authselect - Dutch @ Fedora Weblate: |--enablenis |none

Zen

	English	Dutch	Actions
	authselect-migration - A guide how to migrate from authconfig to authselect.	authselect-migration - Een gids voor het migreren van authconfig naar authselect.
	DESCRIPTION	BESCHRIJVING
	This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.	Deze handleidingspagina legt de belangrijkste verschillen uit tussen authconfig, het vorige gereedschap voor het configureren van systeemauthenticatie en identiteitsbronnen, en authselect die het vervangt. Het legt ook uit welke stappen moeten worden gezet voor het migreren van authconfig naar authselect.
	MAIN DIFFERENCES	BELANGRIJKSTE VERSCHILLEN
	Authselect takes a completely different approach to system configuration than the previous tool authconfig.	Authselect heeft een geheel andere benadering van systeemconfiguratie dan het vorige gereedschap authconfig.
	Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.	Authconfig doet zijn best om de handmatige wijzigingen van de gebruiker te behouden in de bestanden die het aanmaakt. Het maakt niet alleen PAM-configuratiebestanden en nsswitch.conf aan (voor het instellen van authenticatiemodules en identiteitsbronnen) maar het genereert ook eenvoudige configuratiebestanden voor verscheidene diensten zoals LDAP en Kerberos.
	Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect. See authselect-profiles(5) to learn more about profiles.	Authselect doet dat allemaal niet. Het maakt naast PAM en nsswitch.conf geen andere configuratiebestanden aan en het belet elke handmatige verandering van de gegenereerde configuratie. Het levert een verzameling bestanden die profielen genoemd worden. Elk profiel beschrijft hoe de uiteindelijke configuratie er uit moet zien en elk profiel kan enigszins aangepast worden met het aan- of uitzetten van bepaalde functies. Als de behoefte ontstaat voor een ander profiel dan wat authselect meelevert, dan heeft de beheerder de mogelijkheid tot het aanmaken van een geheel nieuw profiel om dat met authselect te gebruiken. Zie authselect-profiles(5) voor meer informatie over de profielen.
	This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.	Dit lijkt misschien een groot nadeel maar het tegengestelde is waar. Authconfig is een zeer oud gereedschap en de programma's die de benodigde diensten aanbieden zijn met de jaren snel veranderd. Het is doorgaans niet meer nodig om meerdere authenticatiemodules te hebben in PAM en nsswitch.conf, omdat in de overgrote meerderheid van de gebruiksgevallen voorzien wordt door SSSD. Derhalve is het niet nodig ze specifiek toe te voegen of te verwijderen. Ook zijn er betere programma's om de configuratie van systeemachtergrondprocessen te genereren die u kunnen helpen met het automatiseren van de procedure van toetreden naar een ander domein zoals 'realm'. Tevens geven de meegeleverde profielen ons een complete en concrete systeemconfiguratie die volledig getest kan zijn en veel minder foutgevoelig is. Het is ook veel gemakkelijker een dergelijke configuratie te distribueren over vele systemen.
	Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.	De meest controversiële verandering is waarschijnlijk dat authselect alleen profielen meelevert voor sssd- en winbind-aanbieders. Deze twee aanbieders ondersteunen alle moderne gebruiksgevallen, van het aanbieden van lokale gebruikers en het verouderde LDAP-domein tot complexe configuraties met IPA- of Active Directory-servers. Deze profielen ondersteunen geen nss-pam-ldapd meer en gebruikers worden aangemoedigd om over te gaan op sssd.
	JOINING REMOTE DOMAINS	VERBINDEN MET AFGELEGEN DOMEINEN
	You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.	U kunt 'ipa-client-install' of 'realm' gebruiken om te verbinden met een IPA-domein en 'realm' om te verbinden met een Active Directory-domein. Deze gereedschappen zorgen ervoor dat het correcte authselect-profiel geselecteerd wordt en dat alle achtergrondprocessen en diensten juist geconfigureerd worden.
	CONVERTING YOUR SCRIPTS	UW SCRIPTS CONVERTEREN
	If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.	Als u 'ipa-client-install' of 'realm' gebruikt om te verbinden met een domein, kunt u gewoon elke authconfig-aanroep in uw scripts verwijderen. Als dit niet mogelijk is, moet u elke authconfig-aanroep vervangen door zijn gelijkwaardige authselect-aanroep om een correct profiel met de gewenste functies te selecteren. Dan moet u ook een configuratie-bestand schrijven voor de benodigde diensten.
	Relation of authconfig options to authselect profiles	Relatie van authconfig-opties met authselect-profielen
	\|Authconfig options \|Authselect profile \|--enableldap --enableldapauth \|sssd \|--enablesssd --enablesssdauth \|sssd \|--enablekrb5 \|sssd \|--enablewinbind --enablewinbindauth \|winbind \|--enablenis \|nis	\|Authconfig optie \|Authselect profiel \|--enableldap --enableldapauth \|sssd \|--enablesssd --enablesssdauth \|sssd \|--enablekrb5 \|sssd \|--enablewinbind --enablewinbindauth \|winbind \|--enablenis \|nis
	\|--enablenis \|none
	Relation of authconfig options to authselect profile features	Relatie van authconfig-opties met profiel-functies van authselect
	\|Authconfig options \|Authselect profile feature \|--enablesmartcard \|with-smartcard \|--enablefingerprint \|with-fingerprint \|--enableecryptfs \|with-ecryptfs \|--enablemkhomedir \|with-mkhomedir \|--enablefaillock \|with-faillock \|--enablepamaccess \|with-pamaccess \|--enablewinbindkrb5 \|with-krb5 \|--enableshadow \|_none_ \|--passalgo \|_none_	\|Authconfig optie \|Authselect profielfunctie \|--enablesmartcard \|met smartcard \|--enablefingerprint \|met vingerafdruk \|--enableecryptfs \|met ecryptfs \|--enablemkhomedir \|met mkhomedir \|--enablefaillock \|met faillock \|--enablepamaccess \|met pamaccess \|--enablewinbindkrb5 \|met krb5 \|--enableshadow \|_none_ \|--passalgo \|_none_
	Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. The authselect profiles now use the yescrypt hashing method and it cannot be changed through an option (only by creating a custom profile). You can just omit these options.	De authconfig-opties '--enableshadow' and '--passalgo=sha512' werden vaak gebruikt om te verzekeren dat wachtwoorden worden opgeslagen in /etc/shadow met gebruik van het sha512-algoritme. De authselect-profielen gebruiken thans hashing met yescrypt. Dit kan niet met een optie worden gewijzigd, maar alleen door een eigen profiel aan te maken. U kunt de voornoemde opties gewoon weglaten.
	Examples	Voorbeelden
	authconfig --enableldap --enableldapauth --enablefaillock --updateall authselect select sssd with-faillock	authconfig --enableldap --enableldapauth --enablefaillock --updateall authselect select sssd with-faillock
	authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall authselect select sssd with-smartcard	authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall authselect select sssd with-smartcard
	authconfig --enableecryptfs --enablepamaccess --updateall authselect select sssd with-ecryptfs with-pamaccess	authconfig --enableecryptfs --enablepamaccess --updateall authselect select sssd with-ecryptfs with-pamaccess
	authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall realm join -U Administrator --client-software=winbind WINBINDDOMAIN	authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall realm join -U Administrator --client-software=winbind WINBIND-DOMEIN
	CONFIGURATION FILES	CONFIGURATIEBESTANDEN
	This section contains snippets for minimal configuration of various services.	Deze sectie bevat fragmenten voor minimale configuratie van verschillende services.
	LDAP	LDAP
	Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.	ldap.conf hoeft niet te worden geconfigureerd voor systeemidentiteit en authenticatiebronnen wanneer het sssd-profiel wordt gebruikt. ldap.conf zou echter moeten worden geconfigureerd wanneer LDAP-gereedschappen zoals ldapsearch worden geïnstalleerd met het pakket openldap-clients.
	{sysconfdir}/openldap/ldap.conf	{sysconfdir}/openldap/ldap.conf
	# Set the default base dn BASE dc=example,dc=com	# Instellen van de standaard basis dn BASE dc=example,dc=com
	# Set the default LDAP server URI ldap://ldap.example.com ldap://ldap-master.example.com:666	# Instellen van de standaard LDAP-server URI ldap://ldap.example.com ldap://ldap-master.example.com:666

Loading…

None

String added in the repository

English

Dutch 0 characters edited Current translation Empty

7 months ago

Browse all string changes

Glossary

English	Dutch
No related strings found in the glossary.

String information

Source string description

type: Table

Flags

no-wrap

Source string location

src/man/authselect-migration.7.adoc:80

String age

7 months ago

Last updated

7 months ago

Source string age

7 months ago

Translation file

src/man/po/authselect-migration.7.adoc.nl.po, string 18

Shortcut	Action
`?`	Open available keyboard shortcuts.
`Alt` + `Home`	Navigate to the first translation in the current search.
`Alt` + `End`	Navigate to the last translation in the current search.
`Alt` + `PageUp` or `Ctrl` + `↑` or `Alt` + `↑` or `Cmd` + `↑` or	Navigate to the last translation in the current search.
`Alt` + `PageDown` or `Ctrl` + `↓` or `Alt` + `↓` or `Cmd` + `↓` or	Navigate to the next translation in the current search.
`Ctrl` + `Enter` or `Cmd` + `Enter`	Submit current form; this works the same as pressing Save and continue while editing translation.
`Ctrl` + `Shift` + `Enter` or `Cmd` + `Shift` +`Enter`	Unmark translation as Needing edit and submit it.
`Alt` + `Enter` or `Option` + `Enter`	Submit the string as a suggestion; this works the same as pressing Suggest while editing translation.
`Ctrl` + `E` or `Cmd` + `E`	Focus on translation editor.
`Ctrl` + `U` or `Cmd` + `U`	Focus on comment editor.
`Ctrl` + `M` or `Cmd` + `M`	Shows Automatic suggestions tab.
`Ctrl` + `1` to `Ctrl` + `9` or `Cmd` + `1` to `Cmd` + `9`	Copies placeable of a given number from source string.
`Ctrl` + `M` followed by `1` to `9` or `Cmd` + `M` followed by `1` to `9`	Copy the machine translation of a given number to current translation.
`Ctrl` + `I` followed by `1` to `9` or `Cmd` + `I` followed by `1` to `9`	Ignore one item in the list of failing checks.
`Ctrl` + `J` or `Cmd` + `J`	Shows the Nearby strings tab.
`Ctrl` + `S` or `Cmd` + `S`	Focus on search field.
`Ctrl` + `O` or `Cmd` + `O`	Copy the source string.
`Ctrl` + `Y` or `Cmd` + `Y`	Toggle the Needs editing checkbox.
`→`	Browse the next translation string.
`←`	Browse the previous translation string.