authselect migration.7.adoc 1.5.0-1 - en to pt translation catalogue (40 entries)

note: type: Title -
en: NAME
pt: NOME

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
pt: authselect-migration - Um guia sobre como migrar do authconfig para o authselect.

note: type: Title -
en: DESCRIPTION
pt: DESCRIÇÃO

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
pt: Este manual explica as diferenças principais entre authconfig, a ferramenta anterior para configurar a autenticação do sistema e fontes de identificação, e o authselect que o substitui. Também explica que acções precisam ser feitas de modo a se migrar do authconfig para o authselect.

note: type: Title -
en: MAIN DIFFERENCES
pt: DIFERENÇAS PRINCIPAIS

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
pt: Authselect tem uma abordagem completamente diferente à configuração do sistema daquela da ferramenta anterior authconfig.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
pt: Authconfig tenta manter as alterações manuais dos utilizadores nos ficheiros que gera. Ele gera não apenas ficheiros de configuração PAM e nsswitch.conf (para configurar módulos de autenticação e fontes de identidade) mas também gera ficheiros de configuração simples para vários serviços como o LDAP e o Kerberos.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
pt: Authselect não faz tais coisas. Não gera nenhuns ficheiros de configuração para além do PAM e nsswitch.conf e proíbe estritamente quaisquer alterações manuais à configuração gerada. Fornece um conjunto de ficheiros chamados perfis. Cada perfil descreve como a configuração resultante deve aparentar e pode ser ligeiramente modificado ao activar e desactivar certas funcionalidades opcionais. Se surgir a necessidade de um perfil diferente daquele que o authselect fornece, o administrador tem a opção de criar um perfil completamente novo e usa-lo com o authselect.  Veja authselect-profiles(5) para aprender mais sobre perfis.

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
pt: Isto pode parecer uma grande desvantagem mas a verdade é o oposto. O Authconfig é uma ferramenta muito antiga e as aplicações que fornece requerem serviços que mudaram rapidamente durante os anos. Tipicamente, não há mais necessidade de ter múltiplos módulos de autenticação no PAM e nsswitch.conf, porque a vasta maioria dos casos de utilização é coberta pelo SSSD. Assim não é preciso adicionar-los ou remove-los especificamente. Existem também melhores ferramentas para gerar configuração para daemons do sistema que podem ajuda-lo a automatizar o processo de se juntar a um domínio remoto como a `realm`. Adicionalmente, os perfis fornecidos dão-nos uma configuração de sistema compreensiva e determinística que pode ser totalmente testada e é menos sujeita a erros. É também muito mais fácil de distribuir tal configuração por entre muitos sistemas.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
pt: Provavelmente a mudança mais controversa é que o authselect apenas fornece perfis para o sssd e provedores do winbind. Estes dois provedores cobrem todos os casos modernos desde fornecer utilizadores locais e domínios LDAP antigos a configurações complexas com servidores IPA ou Active Directory. Os perfis já não contêm suporte para nss-pam-ldapd e os utilizadores são encorajados a mudar para o sssd.

note: type: Title -
en: JOINING REMOTE DOMAINS
pt: JUNTAR DOMÍNIOS REMOTOS

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
pt: Você pode usar ou `ipa-client-install` ou `realm` para aderir a um domínio IPA e `realm` para aderir a um domínio Active Directory. Estas ferramentas irão certificar que é selecionado o perfil authselect correto e todos os seus daemons e serviços são configurados de modo apropriado.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
pt: CONVERTER OS SEUS SCRIPTS

note: type: Plain text
en: If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
pt: Se você usar `ipa-client-install` ou `realm` para aderir a um domínio, você pode apenas remover qualquer chamada ao authconfig nos seus scripts. Se isto não for opção, você precisa de substituir cada chamada ao authconfig pela chamada authselect equivalente para selecionar o perfil correto com as funcionalidades desejadas. Depois vai também precisar de escrever um ficheiro de configuração para os serviços requeridos.

note: type: Block title
en: Relation of authconfig options to authselect profiles
pt: Relação entre as opções do authconfig e os perfis do authselect

note: type: Block title
en: Relation of authconfig options to authselect profile features
pt: Relação entre as opções do authconfig e as funcionalidades dos perfis do authselect

note: type: Plain text
en: Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile).  You can just omit these options.
pt: As opções do Authconfig `--enableshadow` e `--passalgo=sha512` eram muitas vezes usadas para certificar que as palavras passe eram guardadas em `/etc/shadow` usando o algoritmo `sha512`. *Os perfis do authselect agora usam o método de cinzas yescrypt* e isso não pode ser mudado através duma opção (apenas ao se criar um perfil personalizado). Você pode simplesmente omitir estas opções.

note: type: Block title
en: Examples
pt: Exemplos

note: type: Title -
en: CONFIGURATION FILES
pt: FICHEIROS DE CONFIGURAÇÃO

note: type: Plain text
en: This section contains snippets for minimal configuration of various services.
pt: Esta secção contém trechos para configuração mínima de vários serviços.

note: type: Plain text
en: Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
pt: Mesmo que o LDAP não seja usado directamente através de `pam_ldap` e `nss_ldap`, é mesmo assim útil configurar o ldap.conf para configurar openldap-libs e indiretamente, por exemplo, ferramentas LDAP como a `ldapsearch`.

note: type: delimited block -
en: # Set the default base dn
    BASE   dc=example,dc=com
pt: # Define a dn base predefinida
    BASE   dc=example,dc=com

note: type: delimited block -
en: # Set the default LDAP server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
pt: # Define o servidor LDAP predefinido
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

note: type: Plain text
en: If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
pt: Se você usar Kerberos, o reino Kerberos predefinido deve ser configurado em ordem para krb5-libs e para que ferramentas como a `kinit` funcionem como suposto.

note: type: Plain text
en: Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
pt: Authselect encoraja os utilizadores a usarem SSSD sempre que possível. Existem muitas opções de configuração, veja sssd.conf(5). Esta é uma configuração mínima que cria um domínio LDAP chamado `default`. O servidor LDAP é auto-descoberto através de pesquisas DNS.

note: type: Plain text
en: And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
pt: E aqui está um trecho de configuração para o mesmo domínio mas agora a autenticação é feita sobre Kerberos. O servidor KDC é descoberto automaticamente através de consultas DNS.

note: type: Plain text
en: If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.
pt: Se você deseja configurar SSSD para um domínio IPA ou Active Directory, use a ferramenta `realm`. Isto vai executar uma configuração inicial que invoca a criação duma keytab Kerberos e a geração duma configuração SSSD básica. Você pode depois afina-la ao modificar {sysconfdir}/sssd/sssd.conf.

note: type: Plain text
en: If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.
pt: Se você deseja configurar a máquina para usar Winbind, use `realm`. Isto irá executar uma configuração inicial que invoca a criação duma keytab de Kerberos e correr `adcli` para a juntar ao domínio. Também faz alterações no `smb.conf`. Você pode depois afinar isto ao modificar o ficheiro {sysconfdir}/samba/smb.conf.

note: type: Plain text
en: There are several places that needs to be configured in order to make NIS authentication work. First, you need to set NIS domain and optionally also NIS server in {sysconfdir}/yp.conf.
pt: Há vários sítios que precisam ser configurados para que a autenticação NIS funcione. Primeiro, você precisa definir o domínio NIS e opcionalmente também o servidor NIS em {sysconfdir}/yp.conf.

note: type: Plain text
en: NIS domain must be also set in system network configuration.
pt: O domínio NIS também tem de ser definido na configuração de rede do sistema.

note: type: Plain text
en: Now, you can set the domain name with command line so there is no need to reboot your system. Additionaly, it may be necessary to enable NIS in selinux.
pt: Agora, você pode definir o nome do domínio com a linha de comandos assim não há necessidade de reiniciar o seu sistema. Adicionalmente, pode ser necessário activar o NIS no selinux.

note: type: Title ~
en: PASSWORD QUALITY
pt: QUALIDADE DA PALAVRA PASSE

note: type: Plain text
en: Authselect enables `pam_pwquality` module to enforce password quality restrictions. This module is enabled only for local users. Remote users should use the password policy that is enforced by the respective remote server.
pt: Authselect activa o módulo `pam_pwquality` para reforçar as restrições à qualidade das palavras passe. Este módulo é activado apenas para utilizadores locais. Os utilizadores remotos devem usar a política de palavra passe que é imposta pelo respetivo servidor remoto.

note: type: Plain text
en: The `pam_pwquality` module can be configured in {sysconfdir}/security/pwquality.conf. See pam_pwquality(8) to see its configuration options and defaults.
pt: O módulo `pam_pwquality` pode ser configurado em {sysconfdir}/security/pwquality.conf. Veja pam_pwquality(8) para ver as suas opções de configuração e detalhes.

note: type: Title -
en: STARTING SERVICES
pt: ARRANCAR SERVIÇOS

note: type: Plain text
en: Depending on your configuration, you need to start required services manually with systemd.
pt: Dependendo da sua configuração, você precisa de arrancar manualmente os serviços requeridos com systemd.

note: type: Plain text
en: If mkhomedir feature is enabled
pt: Se a funcionalidade mkhomedir estiver activa

note: type: Title -
en: AUTHCONFIG TOOLS
pt: FERRAMENTAS DO AUTHCONFIG

note: type: Plain text
en: Authconfig shipped a tool called _cacertdir_rehash_. If you depend on this tool, please switch to native _openssl_ command: *openssl rehash <directory>* that serves the same purpose.
pt: Authconfig fornecia uma ferramenta chamada _cacertdir_rehash_. Se você depender desta ferramenta, por favor mude para o comando _openssl_ nativo: *openssl rehash <directório>* que serve o mesmo objectivo.

note: type: Title -
en: SEE ALSO
pt: VEJA TAMBÉM
