SSSD/sssd-manpage — Swedish @ Fedora Weblate: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh

Translation

Source change

<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>81</manvolnum></citerefentry> can be configured to use <command>sss_ssh_~~authorizedkey~~knownhosts</command> for public key ~~user~~host authentication ~~if it is compiled with support for <quote>AuthorizedKeysCommand</quote> option.~~using the <quote>KnownHostsCommand</quote> option: <placeholder type="programlisting" id="0"/> Please refer to the <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> man page for more details about this option.

English type: Content of: <reference><refentry><refsect1><para>

Swedish

Needs editing

Skip

	English	Swedish	Actions
	If <quote>AuthorizedKeysCommand</quote> is supported, <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> can be configured to use it by putting the following directives in <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>	Om <quote>AuthorizedKeysCommand</quote> stödjs kan <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> konfigureras för att använda den genom att lägga in följande direktiv <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>
	KEYS FROM CERTIFICATES	NYCKLAR FRÅN CERTIFIKAT
	In addition to the public SSH keys for user <replaceable>USER</replaceable> <command>sss_ssh_authorizedkeys</command> can return public SSH keys derived from the public key of a X.509 certificate as well.	Utöver de publika SSH-nycklarna för användaren <replaceable>ANVÄNDARE</replaceable> kan <command>sss_ssh_authorizedkeys</command> även returnera publika SSH-nycklar härledda från den publika nyckeln i ett X.509-certifikat.
	To enable this the <quote>ssh_use_certificate_keys</quote> option must be set to true (default) in the [ssh] section of <filename>sssd.conf</filename>. If the user entry contains certificates (see <quote>ldap_user_certificate</quote> in <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details) or there is a certificate in an override entry for the user (see <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry> or <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details) and the certificate is valid SSSD will extract the public key from the certificate and convert it into the format expected by sshd.	För att aktivera detta måste alternativet <quote>ssh_use_certificate_keys</quote> sättas till true (standard) i avsnittet [ssh] av <filename>sssd.conf</filename>. Om användarposten innehåller certifikat (se <quote>ldap_user_certificate</quote> i <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för detaljer) eller det finns ett certifikat i en åsidosättande post för användaren (se <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry> eller <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för detaljer) och certifikatet är giltigt kommer SSSD extrahera den publika nyckeln från certifikatet och konvertera den till formatet som sshd förväntar sig.
	Besides <quote>ssh_use_certificate_keys</quote> the options	Vid sidan av <quote>ssh_use_certificate_keys</quote> kan alternativen
	can be used to control how the certificates are validated (see <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details).	användas för att styra hur certifikaten valideras (se <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för detaljer).
	The validation is the benefit of using X.509 certificates instead of SSH keys directly because e.g. it gives a better control of the lifetime of the keys. When the ssh client is configured to use the private keys from a Smartcard with the help of a PKCS#11 shared library (see <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> for details) it might be irritating that authentication is still working even if the related X.509 certificate on the Smartcard is already expired because neither <command>ssh</command> nor <command>sshd</command> will look at the certificate at all.	Valideringen är fördelen med att använda X.509-certifikat istället för att använda SSH-nycklar direkt för att det t.ex. ger en bättre kontroll över livslängden hos nycklarna. När ssh-klienten är konfigurerad att använda de privata nycklarna från ett smartkort med hjälp av det delade PKCS#11-biblioteket (se <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> för detaljer) kan det vara irriterande att autentiseringen fortfarande fungerar även om det tillhörande X.509-certifikatet på smartkortet redan har gått ut eftersom varken <command>ssh</command> eller <command>sshd</command> kommer titta på certifikatet över huvud taget.
	It has to be noted that the derived public SSH key can still be added to the <filename>authorized_keys</filename> file of the user to bypass the certificate validation if the <command>sshd</command> configuration permits this.	Det måste påpekas att den härledda publika SSH-nyckeln fortfarande kan läggas till i användarens fil <filename>authorized_keys</filename> för att gå runt certifikatvalideringen om konfigurationen av <command>sshd</command> tillåter detta.
	Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>.	Sök efter användares publika nycklar i SSSD-domänen <replaceable>DOMÄN</replaceable>.
	In case of success, an exit value of 0 is returned. Otherwise, 1 is returned.	Om det lyckas returneras 0 som slutstatus. Annars returneras 1.
	sss_ssh_knownhosts	sss_ssh_knownhostsproxy
	get OpenSSH known hosts public keys	hämta OpenSSH-värdnycklar
	<command>sss_ssh_knownhosts</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>HOST</replaceable></arg>	<command>sss_groupshow</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg> <arg choice='plain'><replaceable>GRUPP</replaceable></arg>
	<command>sss_ssh_knownhosts</command> acquires SSH public keys for host <replaceable>HOST</replaceable> and outputs them in OpenSSH known_hosts key format (see the <quote>SSH_KNOWN_HOSTS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information).	<command>sss_ssh_authorizedkeys</command> hämtar publika SSH-nycklar för användaren <replaceable>ANVÄNDARE</replaceable> och skriver ut dem i formatet för OpenSSH authorized_keys (se avsnittet <quote>AUTHORIZED_KEYS-FILFORMAT</quote> i <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> för mer information).
	KnownHostsCommand /usr/bin/sss_ssh_knownhosts %H
	<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhosts</command> for public key host authentication using the <quote>KnownHostsCommand</quote> option: <placeholder type="programlisting" id="0"/> Please refer to the <citerefentry> <refentrytitle>ssh_config</refentrytitle><manvolnum>5</manvolnum> </citerefentry> man page for more details about this option.	<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> kan konfigureras till att använda <command>sss_ssh_authorizedkeys</command> för autentisering med användares publika nyckel om den är kompilerad med stöd för alternativet <quote>AuthorizedKeysCommand</quote>. Se manualsidan <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för mer detaljer om detta alternativ.
	Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>.	Sök efter värdars publika nycklar i SSSD-domänen <replaceable>DOMÄN</replaceable>.
	In case of successful execution, even if no key was found, 0 is returned. 1 is returned in case of error.	Om det lyckas returneras 0 som slutstatus. Annars returneras 1.
	sss_ssh_knownhostsproxy	sss_ssh_knownhostsproxy
	get OpenSSH host keys	hämta OpenSSH-värdnycklar
	<command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>HOST</replaceable></arg> <arg choice='opt'><replaceable>PROXY_COMMAND</replaceable></arg>	<command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg> <arg choice='plain'><replaceable>VÄRD</replaceable></arg> <arg choice='opt'><replaceable>PROXY-KOMMANDO</replaceable></arg>
	LIFE-CYCLE
	This tool is deprecated and will be removed in the future. Consider using the more reliable <command>sss_ssh_knownhosts</command> instead.
	<command>sss_ssh_knownhostsproxy</command> acquires SSH host public keys for host <replaceable>HOST</replaceable>, stores them in a custom OpenSSH known_hosts file (see the <quote>SSH_KNOWN_HOSTS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information) <filename>/var/lib/sss/pubconf/known_hosts</filename> and establishes the connection to the host.	<command>sss_ssh_knownhostsproxy</command> hämtar publika SSH-värdnycklar för värden <replaceable>VÄRD</replaceable>, lagrar dem i en anpassad OpenSSH-known_hosts-fil (se avsnittet <quote>SSH_KNOWN_HOSTS-FILFORMAT</quote> i <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> för mer information) <filename>/var/lib/sss/pubconf/known_hosts</filename> och upprättar anslutningen till värden.
	If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to create the connection to the host instead of opening a socket.	Om <replaceable>PROXY-KOMMANDO</replaceable> anges används det för att skapa anslutningen till värden istället för att öppna ett uttag.
	ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts	ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts
	<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</command> for host key authentication by using the following directives for <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>	<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> kan konfigureras till att använda <command>sss_ssh_knownhostsproxy</command> för värdnyckelautentisering genom att använda följande direktiv i konfigurationen av <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>
	<option>-p</option>,<option>--port</option> <replaceable>PORT</replaceable>	<option>-p</option>,<option>--port</option> <replaceable>PORT</replaceable>
	Use port <replaceable>PORT</replaceable> to connect to the host. By default, port 22 is used.	Använd porten <replaceable>PORT</replaceable> för att ansluta till värden. Som standard används port 22.
	<option>-k</option>,<option>--pubkey</option>	<option>-k</option>,<option>--pubkey</option>
	Print the host ssh public keys for host <replaceable>HOST</replaceable>.	Skriv ut värdens publika ssh-nycklar för värden <replaceable>VÄRD</replaceable>.