# SOME DESCRIPTIVE TITLE
# Copyright (C) YEAR Free Software Foundation, Inc.
# This file is distributed under the same license as the PACKAGE package.
# FIRST AUTHOR <EMAIL@ADDRESS>, YEAR.
#
msgid ""
msgstr ""
"Project-Id-Version: PACKAGE VERSION\n"
"POT-Creation-Date: 2016-09-11 21:39+0900\n"
"PO-Revision-Date: 2016-10-08 13:20+0900\n"
"Last-Translator: Chonan Yoichi <cyoichi@maple.ocn.ne.jp>\n"
"Language-Team: Linux JM project <linuxjm-discuss@lists.sourceforge.jp>>\n"
"Language: \n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=UTF-8\n"
"Content-Transfer-Encoding: 8bit\n"

#. type: TH
#: sudoers.ldap.man:19
#, no-wrap
msgid "SUDOERS.LDAP"
msgstr "SUDOERS.LDAP"

#. type: TH
#: sudoers.ldap.man:19
#, no-wrap
msgid "June 15, 2016"
msgstr "June 15, 2016"

#. type: TH
#: sudoers.ldap.man:19
#, no-wrap
msgid "Sudo 1.8.17"
msgstr "Sudo 1.8.17"

#. type: TH
#: sudoers.ldap.man:19
#, no-wrap
msgid "File Formats Manual"
msgstr "File Formats Manual"

#. type: SH
#: sudoers.ldap.man:22
#, no-wrap
msgid "NAME"
msgstr "名前"

#. type: Plain text
#: sudoers.ldap.man:25
msgid "B<sudoers.ldap> - sudo LDAP configuration"
msgstr "B<sudoers.ldap> - LDAP を使用した sudoers ポリシーの設定"

#. type: SH
#: sudoers.ldap.man:25
#, no-wrap
msgid "DESCRIPTION"
msgstr "説明"

#. type: Plain text
#: sudoers.ldap.man:35
msgid ""
"In addition to the standard I<sudoers> file, B<sudo> may be configured via "
"LDAP.  This can be especially useful for synchronizing I<sudoers> in a "
"large, distributed environment."
msgstr ""
"B<sudoers> セキュリティポリシーは I<sudoers> ファイルによって設定するのが標準"
"だが、\n"
"LDAP を通して設定することもできる。この方法は、大規模な分散環境で \n"
"sudoers セキュリティポリシーの設定を同期させたい場合に、\n"
"とりわけ便利かもしれない。"

#. type: Plain text
#: sudoers.ldap.man:39
msgid "Using LDAP for I<sudoers> has several benefits:"
msgstr ""
"sudoers セキュリティポリシーの設定に LDAP を使用すると、有利な点がいくつかあ"
"る。"

#. type: TP
#: sudoers.ldap.man:39 sudoers.ldap.man:47 sudoers.ldap.man:58
#: sudoers.ldap.man:67
#, no-wrap
msgid "B<\\(bu>"
msgstr "B<\\(bu>"

#. type: Plain text
#: sudoers.ldap.man:47
msgid ""
"B<sudo> no longer needs to read I<sudoers> in its entirety.  When LDAP is "
"used, there are only two or three LDAP queries per invocation.  This makes "
"it especially fast and particularly usable in LDAP environments."
msgstr ""
"B<sudo> はもはや sudoers セキュリティポリシーの設定をまるまる全部読み込む必要"
"がない。\n"
"LDAP を使用する場合は、B<sudo> の実行ごとに、たった二、三回 \n"
"LDAP に問い合わせを行うだけですむ。\n"
"そのため、LDAP 環境は実行速度が非常に早く、たいへん使い勝手がよい。"

#. type: Plain text
#: sudoers.ldap.man:58
msgid ""
"B<sudo> no longer exits if there is a typo in I<sudoers>.  It is not "
"possible to load LDAP data into the server that does not conform to the "
"sudoers schema, so proper syntax is guaranteed.  It is still possible to "
"have typos in a user or host name, but this will not prevent B<sudo> from "
"running."
msgstr ""
"sudoers セキュリティポリシーの設定にタイプミスがあっても、\n"
"もうそのために B<sudo> が終了してしまうことがない。\n"
"LDAP のデータは、sudo 用のスキーマに従っていなければ、\n"
"サーバーにロードできない。結果として、\n"
"正しいシンタクスが保証されることになる。\n"
"ユーザ名やホスト名をタイプミスすることなら相変わらずあるだろうが、\n"
"そのために B<sudo> が動かなくなることはない。"

#. type: Plain text
#: sudoers.ldap.man:67
msgid ""
"It is possible to specify per-entry options that override the global default "
"options.  I</etc/sudoers> only supports default options and limited options "
"associated with user/host/commands/aliases.  The syntax is complicated and "
"can be difficult for users to understand.  Placing the options directly in "
"the entry is more natural."
msgstr ""
"エントリごとにオプションを指定して、\n"
"グローバルなデフォルト・オプションを上書きすることができる。\n"
"I</etc/sudoers> はグローバルなデフォルト・オプションと、ユーザ、ホスト、\n"
"コマンド、変身対象に結びついた限定されたオプションしかサポートしていない。\n"
"また、I</etc/sudoers> の書式は複雑で、ユーザには理解しにくいかもしれない。\n"
"オプションをエントリ内で直接指定する方が、ずっと自然である。"

#. type: Plain text
#: sudoers.ldap.man:79
msgid ""
"The B<visudo> program is no longer needed.  B<visudo> provides locking and "
"syntax checking of the I</etc/sudoers> file.  Since LDAP updates are atomic, "
"locking is no longer necessary.  Because syntax is checked when the data is "
"inserted into LDAP, there is no need for a specialized tool to check syntax."
msgstr ""
"B<visudo> プログラムはもう必要がない。B<visudo> の役割は、\n"
"I</etc/sudoers> ファイルのロッキングとシンタクス・チェックである。\n"
"LDAP のデータ更新はアトミック操作なので \n"
"(訳注: それ故、データは更新されていないか、\n"
"すでに更新されたかのどちらかであって、中間状態がないので)、\n"
"ロッキングはもはや必要ではない。シンタクスは、\n"
"データが LDAP にインサートされるときチェックされるから、\n"
"シンタクス・チェック用の特別なツールも不要になっている。"

#. type: Plain text
#: sudoers.ldap.man:85
msgid ""
"Another major difference between LDAP and file-based I<sudoers> is that in "
"LDAP, B<sudo>-specific Aliases are not supported."
msgstr ""
"LDAP による設定と I<sudoers> ファイルによる設定との、もう一つの大きな違い"
"は、\n"
"LDAP では B<sudo> 専用のエイリアスがサポートされていないことである。"

#. type: Plain text
#: sudoers.ldap.man:96
msgid ""
"For the most part, there is really no need for B<sudo>-specific Aliases.  "
"Unix groups, non-Unix groups (via the I<group_plugin>)  or user netgroups "
"can be used in place of User_Aliases and Runas_Aliases.  Host netgroups can "
"be used in place of Host_Aliases.  Since groups and netgroups can also be "
"stored in LDAP there is no real need for B<sudo>-specific aliases."
msgstr ""
"たいていの場合、B<sudo> 専用のエイリアスは実のところ必要がない。\n"
"User_Aliases や Runas_Aliases の代わりに、\n"
"Unix のグループ、non-Unix グループ (I<group_plugin> を介して)、\n"
"ユーザのネットグループが使用できる。\n"
"また、Host_Aliases の代わりには、ホストのネットグループが使える。\n"
"LDAP には グループやネットグループも格納できるので、\n"
"B<sudo> 専用のエイリアスがどうしても必要というわけではないのだ。"

#. type: Plain text
#: sudoers.ldap.man:104
msgid ""
"Cmnd_Aliases are not really required either since it is possible to have "
"multiple users listed in a sudoRole.  Instead of defining a Cmnd_Alias that "
"is referenced by multiple users, one can create a sudoRole that contains the "
"commands and assign multiple users to it."
msgstr ""
"Cmnd_Aliases もまったく必要がない。\n"
"一つの sudoRole エントリに複数のユーザを登録できるからだ。\n"
"複数のユーザが参照する Cmnd_Alias を定義する代わりに、\n"
"複数のコマンドを含む sudoRole エントリを一つ作成して、\n"
"そこに複数のユーザを割り当てればよい。"

#. type: SS
#: sudoers.ldap.man:104
#, no-wrap
msgid "SUDOers LDAP container"
msgstr "LDAP の SUDOers コンテナ"

#. type: Plain text
#: sudoers.ldap.man:110
msgid ""
"The I<sudoers> configuration is contained in the ou=SUDOers LDAP container."
msgstr ""
"LDAP では、sudoers セキュリティポリシーの設定は \n"
"ou=SUDOers コンテナの下に配置されている。"

#. type: Plain text
#: sudoers.ldap.man:123
msgid ""
"Sudo first looks for the cn=defaults entry in the SUDOers container.  If "
"found, the multi-valued sudoOption attribute is parsed in the same manner as "
"a global Defaults line in I</etc/sudoers>.  In the following example, the "
"SSH_AUTH_SOCK variable will be preserved in the environment for all users."
msgstr ""
"sudo はまず最初に SUDOers コンテナ配下に cn=defaults のエントリを捜す。\n"
"見つかった場合は、複数回指定可能な sudoOption 属性が、I</etc/sudoers> \n"
"のグローバルな Defaults 行と同じやり方で解析される。以下の例では、\n"
"環境変数 SSH_AUTH_SOCK がすべてのユーザの環境に保存されることになる。"

#. type: Plain text
#: sudoers.ldap.man:132
#, no-wrap
msgid ""
"dn: cn=defaults,ou=SUDOers,dc=example,dc=com\n"
"objectClass: top\n"
"objectClass: sudoRole\n"
"cn: defaults\n"
"description: Default sudoOption's go here\n"
"sudoOption: env_keep+=SSH_AUTH_SOCK\n"
msgstr ""
"dn: cn=defaults,ou=SUDOers,dc=example,dc=com\n"
"objectClass: top\n"
"objectClass: sudoRole\n"
"cn: defaults\n"
"description: Default sudoOption's go here\n"
"sudoOption: env_keep+=SSH_AUTH_SOCK\n"

#. type: Plain text
#: sudoers.ldap.man:138
msgid ""
"The equivalent of a sudoer in LDAP is a sudoRole.  It consists of the "
"following attributes:"
msgstr ""
"LDAP において I</etc/sudoers> の個々の「ユーザ設定」に相当するのは、\n"
"sudoRole エントリである。それは以下の属性からなっている。"

#. type: TP
#: sudoers.ldap.man:138
#, no-wrap
msgid "B<sudoUser>"
msgstr "B<sudoUser>"

#. type: Plain text
#: sudoers.ldap.man:161
msgid ""
"A user name, user ID (prefixed with \\(oq#\\(cq), Unix group name or ID "
"(prefixed with \\(oq%\\(cq or \\(oq%#\\(cq respectively), user netgroup "
"(prefixed with \\(oq+\\(cq), or non-Unix group name or ID (prefixed with "
"\\(oq%:\\(cq or \\(oq%:#\\(cq respectively).  User netgroups are matched "
"using the user and domain members only; the host member is not used when "
"matching.  Non-Unix group support is only available when an appropriate "
"I<group_plugin> is defined in the global I<defaults> sudoRole object."
msgstr ""
"次のうちのいづれか。ユーザ名、ユーザ ID (接頭辞 '#' が付く)、\n"
"Unix グループ名またはグループ ID (それぞれ接頭辞 '%' と \n"
"'%#' が付く)、ユーザのネットグループ (接頭辞 '+' が付く)、\n"
"non-Unix グループ名またはグループ ID (それぞれ接頭辞 '%:' と '%:#' が付"
"く)。\n"
"なお、ユーザのネットグループについては、\n"
"ネットグループの成員中のユーザとドメインの要素のみを使って、マッチングが行わ"
"れる。\n"
"ホストの要素はマッチングに使用されない。\n"
"non-Unix グループが使用できるのは、グローバルな I<defaults> sudoRole \n"
"オブジェクトで適切な I<group_plugin> が指定されているときだけである。"

#. type: TP
#: sudoers.ldap.man:161
#, no-wrap
msgid "B<sudoHost>"
msgstr "B<sudoHost>"

#. type: Plain text
#: sudoers.ldap.man:170
msgid ""
"A host name, IP address, IP network, or host netgroup (prefixed with a \\(oq+"
"\\(cq).  The special value ALL will match any host.  Host netgroups are "
"matched using the host (both qualified and unqualified)  and domain members "
"only; the user member is not used when matching."
msgstr ""
"次のうちのいづれか。ホスト名、IP アドレス、ネットワークアドレス、\n"
"ホストのネットグループ (接頭辞 '+' が付く)。\n"
"ALL という特別な値はいかなるホストにもマッチする。\n"
"なお、ホストのネットグループについては、\n"
"ネットグループの成員中のホスト (完全修飾名とそうでないもののどちらでも)\n"
"とドメインの要素のみを使って、マッチングが行われる。\n"
"ユーザの要素はマッチングに使用されない。"

#. type: TP
#: sudoers.ldap.man:170
#, no-wrap
msgid "B<sudoCommand>"
msgstr "B<sudoCommand>"

#. type: Plain text
#: sudoers.ldap.man:177
msgid ""
"A fully-qualified Unix command name with optional command line arguments, "
"potentially including globbing characters (aka wild cards).  If a command "
"name is preceded by an exclamation point, \\(oq\\&!\\(cq, the user will be "
"prohibited from running that command."
msgstr ""
"絶対パスで指定した Unix のコマンド名。コマンドライン引数を付けてもよく、\n"
"glob 文字 (ワイルドカードとも言う) を含んでいてもよい。\n"
"コマンドに感嘆符 '\\&!' を接頭辞として付けると、\n"
"ユーザにそのコマンドの実行を禁じることになる。"

#. type: Plain text
#: sudoers.ldap.man:192
msgid ""
"The built-in command \\(Lqsudoedit\\(Rq is used to permit a user to run "
"B<sudo> with the B<-e> option (or as B<sudoedit>).  It may take command line "
"arguments just as a normal command does.  Note that \\(Lqsudoedit\\(Rq is a "
"command built into B<sudo> itself and must be specified in without a leading "
"path."
msgstr ""
"コマンド名として組み込みコマンドの \"sudoedit\" を使用すれば、\n"
"ユーザが B<sudo> を B<-e> オプション付きで (あるいは、B<sudoedit> の名前"
"で) \n"
"実行するのを許可することになる。普通のコマンドの場合と同じように、\n"
"コマンドライン引数まで指定してもよい。\"sudoedit\" は \n"
"B<sudo> 本体に組み込まれたコマンドなので、これをコマンド名に指定するとき"
"は、\n"
"頭にパスをつけてはいけないことに注意していただきたい。"

#. type: Plain text
#: sudoers.ldap.man:196
msgid "The special value ALL will match any command."
msgstr "ALL という特別な値は、いかなるコマンドにもマッチする。"

#. type: Plain text
#: sudoers.ldap.man:207
msgid ""
"If a command name is prefixed with a SHA-2 digest, it will only be allowed "
"if the digest matches.  This may be useful in situations where the user "
"invoking B<sudo> has write access to the command or its parent directory.  "
"The following digest formats are supported: sha224, sha256, sha384 and "
"sha512.  The digest name must be followed by a colon (\\(oq:\\&\\(cq)  and "
"then the actual digest, in either hex or base64 format.  For example, given "
"the following value for sudoCommand:"
msgstr ""
"コマンド名の前に SHA-2 ダイジェストが付いていると、実行が許可されるのは、\n"
"ダイジェストがマッチしたときだけになる。これは、B<sudo> を実行するユーザ"
"が、\n"
"対象となるコマンドやその親ディレクトリに書き込み権限を持っているような場合"
"に、\n"
"役に立つだろう。ダイジェストのフォーマットとしては、sha224, sha256, \n"
"sha384, sha512 がサポートされている。ダイジェスト名の後ろにはコロン \n"
"(':\\&') を置いて、その後に実際のダイジェストを続けなければならない。\n"
"ダイジェストは、16 進数でも base64 形式でもよい。\n"
"たとえば、sudoCommand に対して以下の値を指定すると、"

#. type: Plain text
#: sudoers.ldap.man:211
#, no-wrap
msgid "sha224:0GomF8mNN3wlDt1HD9XldjJ3SNgpFdbjO1+NsQ /bin/ls\n"
msgstr "sha224:0GomF8mNN3wlDt1HD9XldjJ3SNgpFdbjO1+NsQ /bin/ls\n"

#. type: Plain text
#: sudoers.ldap.man:219
msgid ""
"The user may only run I</bin/ls> if its sha224 digest matches the specified "
"value.  Command digests are only supported by version 1.8.7 or higher."
msgstr ""
"ユーザが I</bin/ls> を実行できるのは、I</bin/ls> の sha224 \n"
"ダイジェストが指定した値とマッチしたときだけになる。\n"
"コマンドのダイジェストをサポートしているのは、バージョン 1.8.7 以上だけであ"
"る。"

#. type: TP
#: sudoers.ldap.man:220
#, no-wrap
msgid "B<sudoOption>"
msgstr "B<sudoOption>"

#. type: Plain text
#: sudoers.ldap.man:226
msgid ""
"Identical in function to the global options described above, but specific to "
"the sudoRole in which it resides."
msgstr ""
"働きは、前述のグローバルオプションと同じだが、それが属している \n"
"sudoRole エントリに対してのみ効果がある。"

#. type: TP
#: sudoers.ldap.man:226
#, no-wrap
msgid "B<sudoRunAsUser>"
msgstr "B<sudoRunAsUser>"

#. type: Plain text
#: sudoers.ldap.man:238
msgid ""
"A user name or uid (prefixed with \\(oq#\\(cq)  that commands may be run as "
"or a Unix group (prefixed with a \\(oq%\\(cq)  or user netgroup (prefixed "
"with a \\(oq+\\(cq)  that contains a list of users that commands may be run "
"as.  The special value ALL will match any user."
msgstr ""
"変身対象となるユーザ名か uid (接頭辞 '#' が付く) を指定する。\n"
"変身対象ユーザをリストに含む Unix グループ名 (接頭辞 '%' が付く) や、\n"
"ユーザのネットグループ (接頭辞 '+' が付く) も使える。\n"
"特別な値 ALL は、いかなるユーザにもマッチする。"

#. type: Plain text
#: sudoers.ldap.man:250
msgid ""
"The sudoRunAsUser attribute is only available in B<sudo> versions 1.7.0 and "
"higher.  Older versions of B<sudo> use the sudoRunAs attribute instead."
msgstr ""
"属性 sudoRunAsUser は、バージョン 1.7.0 以上の B<sudo> でなければ、\n"
"利用できない。それ以前のバージョンの B<sudo> では、\n"
"代わりに属性 sudoRunAs を使用している。"

#. type: TP
#: sudoers.ldap.man:250
#, no-wrap
msgid "B<sudoRunAsGroup>"
msgstr "B<sudoRunAsGroup>"

#. type: Plain text
#: sudoers.ldap.man:258
msgid ""
"A Unix group or gid (prefixed with \\(oq#\\(cq)  that commands may be run "
"as.  The special value ALL will match any group."
msgstr ""
"変身対象となる Unix グループ名か gid (接頭辞 '#' が付く)。\n"
"特別な値 ALL はいかなるグループにもマッチする。"

#. type: Plain text
#: sudoers.ldap.man:265
msgid ""
"The sudoRunAsGroup attribute is only available in B<sudo> versions 1.7.0 and "
"higher."
msgstr ""
"属性 sudoRunAsGroup は、バージョン 1.7.0 以上の B<sudo> でなければ、\n"
"利用できない。"

#. type: TP
#: sudoers.ldap.man:265
#, no-wrap
msgid "B<sudoNotBefore>"
msgstr "B<sudoNotBefore>"

#. type: Plain text
#: sudoers.ldap.man:279
msgid ""
"A timestamp in the form yyyymmddHHMMSSZ that can be used to provide a start "
"date/time for when the sudoRole will be valid.  If multiple sudoNotBefore "
"entries are present, the earliest is used.  Note that timestamps must be in "
"Coordinated Universal Time (UTC), not the local timezone.  The minute and "
"seconds portions are optional, but some LDAP servers require that they be "
"present (contrary to the RFC)."
msgstr ""
"yyyymmddHHMMSSZ 形式のタイムスタンプ。\n"
"この属性を含む sudoRole エントリがいつから有効になるかという、\n"
"スタート日時を指定するのに使用する。\n"
"複数の sudoNotBefore が存在する場合は、一番早い日時が採用される。\n"
"タイムスタンプは協定世界時 (UTC) によるものでなければならず、\n"
"ローカル・タイムゾーンによるものではないことに注意していただきたい。\n"
"分や秒の部分は省略できるが、LDAP サーバによっては (RFC の規定に反して) \n"
"分や秒の指定を必須にしていることもある。"

#. type: Plain text
#: sudoers.ldap.man:288
msgid ""
"The sudoNotBefore attribute is only available in B<sudo> versions 1.7.5 and "
"higher and must be explicitly enabled via the B<SUDOERS_TIMED> option in I</"
"etc/ldap.conf>."
msgstr ""
"属性 sudoNotBefore は、バージョン 1.7.5 以上の B<sudo> でなければ、\n"
"利用できない。また、I</etc/ldap.conf> の B<SUDOERS_TIMED> \n"
"オプションで明示的に有効にする必要がある。"

#. type: TP
#: sudoers.ldap.man:288
#, no-wrap
msgid "B<sudoNotAfter>"
msgstr "B<sudoNotAfter>"

#. type: Plain text
#: sudoers.ldap.man:302
msgid ""
"A timestamp in the form yyyymmddHHMMSSZ that indicates an expiration date/"
"time, after which the sudoRole will no longer be valid.  If multiple "
"sudoNotAfter entries are present, the last one is used.  Note that "
"timestamps must be in Coordinated Universal Time (UTC), not the local "
"timezone.  The minute and seconds portions are optional, but some LDAP "
"servers require that they be present (contrary to the RFC)."
msgstr ""
"yyyymmddHHMMSSZ 形式のタイムスタンプ。\n"
"この属性を含む sudoRole エントリがもはや有効ではなくなる、\n"
"失効日時を示している。複数の sudoNotAfter が存在する場合は、\n"
"一番最後の日時が採用される。\n"
"タイムスタンプは協定世界時 (UTC) によるものでなければならず、\n"
"ローカル・タイムゾーンによるものではないことに注意していただきたい。\n"
"分や秒の部分は省略できるが、LDAP サーバによっては (RFC の規定に反して) \n"
"分や秒の指定を必須にしていることもある。"

#. type: Plain text
#: sudoers.ldap.man:312
msgid ""
"The sudoNotAfter attribute is only available in B<sudo> versions 1.7.5 and "
"higher and must be explicitly enabled via the B<SUDOERS_TIMED> option in I</"
"etc/ldap.conf>."
msgstr ""
"属性  sudoNotAfter は、バージョン 1.7.5 以上の B<sudo> でなければ、\n"
"利用できない。また、I</etc/ldap.conf> の B<SUDOERS_TIMED> \n"
"オプションで明示的に有効にする必要がある。"

#. type: TP
#: sudoers.ldap.man:312
#, no-wrap
msgid "B<sudoOrder>"
msgstr "B<sudoOrder>"

#. type: Plain text
#: sudoers.ldap.man:332
msgid ""
"The sudoRole entries retrieved from the LDAP directory have no inherent "
"order.  The sudoOrder attribute is an integer (or floating point value for "
"LDAP servers that support it) that is used to sort the matching entries.  "
"This allows LDAP-based sudoers entries to more closely mimic the behavior of "
"the sudoers file, where the order of the entries influences the result.  If "
"multiple entries match, the entry with the highest sudoOrder attribute is "
"chosen.  This corresponds to the \\(Lqlast match\\(Rq behavior of the "
"sudoers file.  If the sudoOrder attribute is not present, a value of 0 is "
"assumed."
msgstr ""
"LDAP から取り出される sudoRole エントリには、固有の順番というものがない。\n"
"そこで、整数の値を取る sudoOrder 属性を使用して (浮動小数点値をサポートす"
"る \n"
"LDAP サーバでは、浮動小数点値も使える)、マッチするエントリの順番付けを行"
"う。\n"
"そうすることで、LDAP による sudoers 設定のエントリが、\n"
"エントリの順番が結果に影響を及ぼす sudoers ファイルの動作を、\n"
"より忠実に真似られるようになるわけだ。\n"
"sudoOrder 属性を使用すると、複数のエントリがマッチする場合には、\n"
"一番大きな sudoOrder 属性を持つエントリが選ばれることになる。この動作は、\n"
"sudoers ファイルの「最後にマッチしたものが選ばれる」動作に相当するわけであ"
"る。\n"
"sudoOrder 属性が指定されていない場合は、値が 0 であると見なされる。"

#. type: Plain text
#: sudoers.ldap.man:338
msgid ""
"The sudoOrder attribute is only available in B<sudo> versions 1.7.5 and "
"higher."
msgstr ""
"属性 sudoOrder は、バージョン 1.7.5 以上の B<sudo> でなければ、\n"
"利用できない。"

#. type: Plain text
#: sudoers.ldap.man:348
msgid ""
"Each attribute listed above should contain a single value, but there may be "
"multiple instances of each attribute type.  A sudoRole must contain at least "
"one sudoUser, sudoHost and sudoCommand."
msgstr ""
"上記の各属性は単一の値を持つべきだが、同じタイプの属性が複数回現れても構わな"
"い。\n"
"sudoRole エントリは、sudoUser、sudoHost、sudoCommand を、\n"
"少なくともそれぞれ一個は含んでいなければならない。"

#. type: Plain text
#: sudoers.ldap.man:352
msgid ""
"The following example allows users in group wheel to run any command on any "
"host via B<sudo>:"
msgstr ""
"次の例では、wheel グループのユーザに \n"
"B<sudo> 経由でいかなるホストでも任意のコマンドの実行を許可している。"

#. type: Plain text
#: sudoers.ldap.man:362
#, no-wrap
msgid ""
"dn: cn=%wheel,ou=SUDOers,dc=example,dc=com\n"
"objectClass: top\n"
"objectClass: sudoRole\n"
"cn: %wheel\n"
"sudoUser: %wheel\n"
"sudoHost: ALL\n"
"sudoCommand: ALL\n"
msgstr ""
"dn: cn=%wheel,ou=SUDOers,dc=example,dc=com\n"
"objectClass: top\n"
"objectClass: sudoRole\n"
"cn: %wheel\n"
"sudoUser: %wheel\n"
"sudoHost: ALL\n"
"sudoCommand: ALL\n"

#. type: SS
#: sudoers.ldap.man:364
#, no-wrap
msgid "Anatomy of LDAP sudoers lookup"
msgstr "LDAP を使って sudoers セキュリティポリシーの設定を照合するときの詳細"

#. type: Plain text
#: sudoers.ldap.man:376
msgid ""
"When looking up a sudoer using LDAP there are only two or three LDAP queries "
"per invocation.  The first query is to parse the global options.  The second "
"is to match against the user's name and the groups that the user belongs "
"to.  (The special ALL tag is matched in this query too.)  If no match is "
"returned for the user's name and groups, a third query returns all entries "
"containing user netgroups and other non-Unix groups and checks to see if the "
"user belongs to any of them."
msgstr ""
"LDAP を使って、あるユーザに関する sudoers セキュリティポリシーを照合すると"
"き、\n"
"LDAP の問い合わせは B<sudo> の実行ごとにたった二回か三回行われるだけであ"
"る。\n"
"一回目の問い合わせは、グローバル・オプションを解析するために行われる。\n"
"二回目の問い合わせは、B<sudo> を実行するユーザのユーザ名や、\n"
"所属グループに対応するエントリを見つけるためだ \n"
"(特別なタグ ALL が何にでもマッチするのは、この場合も同様である)。\n"
"ユーザ名やグループに対応するエントリが得られなかった場合は、\n"
"三回目の問い合わせが行われ、ユーザのネットグループや \n"
"non-Unix グループを含んでいるすべてのエントリーを取得して、\n"
"問題のユーザがそのどれかに属していないかをチェックする。"

#. type: Plain text
#: sudoers.ldap.man:381
msgid ""
"If timed entries are enabled with the B<SUDOERS_TIMED> configuration "
"directive, the LDAP queries include a sub-filter that limits retrieval to "
"entries that satisfy the time constraints, if any."
msgstr ""
"I</etc/ldap.conf> の設定オプション B<SUDOERS_TIMED> を有功にして、\n"
"エントリの日時制限を使えるようにしている場合は、\n"
"LDAP の問い合わせにサブフィルターによる選別が伴うことになる。\n"
"そのサブフィルターが、日時制限が存在するエントリについては、\n"
"その制限を満たしているエントリのみに、情報の検索を限定するのである。"

#. type: Plain text
#: sudoers.ldap.man:395
msgid ""
"If the B<NETGROUP_BASE> configuration directive is present (see "
"I<Configuring ldap.conf> below), queries are performed to determine the list "
"of netgroups the user belongs to before the sudoers query.  This makes it "
"possible to include netgroups in the sudoers query string in the same manner "
"as Unix groups.  The third query mentioned above is not performed unless a "
"group provider plugin is also configured.  The actual LDAP queries performed "
"by B<sudo> are as follows:"
msgstr ""
"B<NETGROUP_BASE> 設定オプションが使用されている場合は \n"
"(下記の 「ldap.conf の設定」を参照)、\n"
"ユーザがどことどこのネットグループに所属しているかを調べるための問い合わせ"
"が、\n"
"sudoers セキュリティポリシー設定の問い合わせの前に行われる。\n"
"そうすることで、セキュリティポリシー設定の問い合わせに使う文字列に、\n"
"ネットグループを Unix グループと同じように使うことが可能になるのだ。\n"
"上で述べた三回目の問い合わせは、\n"
"グループ・プロバイダー・プラグインも同時に設定されていないかぎり、行われな"
"い。\n"
"ネットグループについての B<sudo> による LDAP の問い合わせは、\n"
"実際には次のように行われる。"

#. type: TP
#: sudoers.ldap.man:395
#, no-wrap
msgid "1.\\&"
msgstr "1.\\&"

#. type: Plain text
#: sudoers.ldap.man:413
msgid ""
"Match all nisNetgroup records with a nisNetgroupTriple containing the user, "
"host and NIS domain.  The query will match nisNetgroupTriple entries with "
"either the short or long form of the host name or no host name specified in "
"the tuple.  If the NIS domain is set, the query will match only match "
"entries that include the domain or for which there is no domain present.  If "
"the NIS domain is I<not> set, a wildcard is used to match any domain name "
"but be aware that the NIS schema used by some LDAP servers may not support "
"wild cards for nisNetgroupTriple."
msgstr ""
"nisNetgroupTriple (ユーザ、ホスト、NIS ドメインを含む) を持ったすべての \n"
"nisNetgroup レコードと照合を行う。この問い合わせでは、 \n"
"nisNetgroupTriple エントリーのホスト名が長い形式でも短い形式でも、\n"
"あるいは、タプルにホスト名が指定されていなくても、マッチすることになる。\n"
"問い合わせに NIS ドメインがセットされている場合にマッチするのは、\n"
"そのドメインを含むか、あるいは、ドメインの指定がないエントリだけである。\n"
"NIS ドメインがセットされていない場合は、ワイルドカードが使用され、\n"
"どんなドメイン名にもマッチすることになるが、\n"
"LDAP サーバの中には、使用している NIS スキーマが、\n"
"nisNetgroupTriple に対するワイルドカードをサポートしていないものがあることに"
"留意していただきたい。"

#. type: TP
#: sudoers.ldap.man:413
#, no-wrap
msgid "2.\\&"
msgstr "2.\\&"

#. type: Plain text
#: sudoers.ldap.man:420
msgid ""
"Repeated queries are performed to find any nested nisNetgroup records with a "
"memberNisNetgroup entry that refers to an already-matched record."
msgstr ""
"問い合わせを繰り返して行い、すでにマッチしたレコードを指す \n"
"memberNisNetgroup エントリが、入れ子のように使われている \n"
"nisNetgroup レコードがあれば、そうしたものを見つけ出す。"

#. type: Plain text
#: sudoers.ldap.man:426
msgid ""
"For sites with a large number of netgroups, using B<NETGROUP_BASE> can "
"significantly speed up B<sudo>'s execution time."
msgstr ""
"多数のネットグループを持つサイトでは、B<NETGROUP_BASE> を使用すると、\n"
"B<sudo> の実行速度を大幅に向上させることができる。"

#. type: SS
#: sudoers.ldap.man:426
#, no-wrap
msgid "Differences between LDAP and non-LDAP sudoers"
msgstr "LDAP を使う場合と使わない場合の sudoers セキュリティポリシー設定の相違点"

#. type: Plain text
#: sudoers.ldap.man:432
msgid ""
"There are some subtle differences in the way sudoers is handled once in "
"LDAP.  Probably the biggest is that according to the RFC, LDAP ordering is "
"arbitrary and you cannot expect that Attributes and Entries are returned in "
"any specific order."
msgstr ""
"LDAP を使用した場合は、sudoers セキュリティポリシー設定の処理方法に \n"
"I</etc/sudoers> の場合とは微妙な違いがいくつかある。たぶん最大の違いは、\n"
"RFC に書いてあるとおり、LDAP の順序づけは不定なので、\n"
"属性やエントリが何らかの決まった順序で返されることを期待できないことだろう。"

#. type: Plain text
#: sudoers.ldap.man:442
msgid ""
"The order in which different entries are applied can be controlled using the "
"sudoOrder attribute, but there is no way to guarantee the order of "
"attributes within a specific entry.  If there are conflicting command rules "
"in an entry, the negative takes precedence.  This is called paranoid "
"behavior (not necessarily the most specific match)."
msgstr ""
"それでも、個々のエントリに割り振られる順番については、sudoOrder \n"
"によってコントロールすることができる。\n"
"だが、ある特定のエントリ内での属性の順番については、\n"
"それを確定する方法は存在しないのだ。\n"
"もっとも、あるエントリーにコマンドに関して相反するルールがある場合は、\n"
"否定する方が優先される。いわゆるパラノイア的動作である \n"
"(それが一番すっきりしたマッチだとはかぎらないが)。"

#. type: Plain text
#: sudoers.ldap.man:444
msgid "Here is an example:"
msgstr "例を挙げてみよう。"

#. type: Plain text
#: sudoers.ldap.man:452
#, no-wrap
msgid ""
"# /etc/sudoers:\n"
"# Allow all commands except shell\n"
"johnny  ALL=(root) ALL,!/bin/sh\n"
"# Always allows all commands because ALL is matched last\n"
"puddles ALL=(root) !/bin/sh,ALL\n"
msgstr ""
"# /etc/sudoers の場合:\n"
"# shell 以外のすべてのコマンドを許可する\n"
"johnny  ALL=(root) ALL,!/bin/sh\n"
"# 次の設定は、ALL が最後にマッチするので、常にすべての\n"
"# コマンドを許可することになる\n"
"puddles ALL=(root) !/bin/sh,ALL\n"

#. type: Plain text
#: sudoers.ldap.man:463
#, no-wrap
msgid ""
"# LDAP equivalent of johnny\n"
"# Allows all commands except shell\n"
"dn: cn=role1,ou=Sudoers,dc=my-domain,dc=com\n"
"objectClass: sudoRole\n"
"objectClass: top\n"
"cn: role1\n"
"sudoUser: johnny\n"
"sudoHost: ALL\n"
"sudoCommand: ALL\n"
"sudoCommand: !/bin/sh\n"
msgstr ""
"# 上記の johnny に相当する LDAP のエントリ:\n"
"# shell 以外のすべてのコマンドを許可する\n"
"dn: cn=role1,ou=Sudoers,dc=my-domain,dc=com\n"
"objectClass: sudoRole\n"
"objectClass: top\n"
"cn: role1\n"
"sudoUser: johnny\n"
"sudoHost: ALL\n"
"sudoCommand: ALL\n"
"sudoCommand: !/bin/sh\n"

#. type: Plain text
#: sudoers.ldap.man:475
#, no-wrap
msgid ""
"# LDAP equivalent of puddles\n"
"# Notice that even though ALL comes last, it still behaves like\n"
"# role1 since the LDAP code assumes the more paranoid configuration\n"
"dn: cn=role2,ou=Sudoers,dc=my-domain,dc=com\n"
"objectClass: sudoRole\n"
"objectClass: top\n"
"cn: role2\n"
"sudoUser: puddles\n"
"sudoHost: ALL\n"
"sudoCommand: !/bin/sh\n"
"sudoCommand: ALL\n"
msgstr ""
"# 上記の puddles に相当する LDAP のエントリ:\n"
"# ALL が最後に指定されているが、LDAP のコードでは、\n"
"# よりパラノイア的な方を、指定された設定と見なすようになって\n"
"# いるため、これもまた role1 と同じように動作することに\n"
"# 注意していただきたい\n"
"dn: cn=role2,ou=Sudoers,dc=my-domain,dc=com\n"
"objectClass: sudoRole\n"
"objectClass: top\n"
"cn: role2\n"
"sudoUser: puddles\n"
"sudoHost: ALL\n"
"sudoCommand: !/bin/sh\n"
"sudoCommand: ALL\n"

#. type: Plain text
#: sudoers.ldap.man:481
msgid ""
"Another difference is that negations on the Host, User or Runas are "
"currently ignored.  For example, the following attributes do not behave the "
"way one might expect."
msgstr ""
"もう一つの相違は、Host、User、Runas についての否定は、\n"
"現在のところ無視されるということだ。\n"
"たとえば、以下に挙げるような属性は期待どおりに動作しない。"

#. type: Plain text
#: sudoers.ldap.man:487
#, no-wrap
msgid ""
"# does not match all but joe\n"
"# rather, does not match anyone\n"
"sudoUser: !joe\n"
msgstr ""
"# joe 以外の全員とマッチしないどころか、\n"
"# 誰にもマッチしない\n"
"sudoUser: !joe\n"

#. type: Plain text
#: sudoers.ldap.man:492
#, no-wrap
msgid ""
"# does not match all but joe\n"
"# rather, matches everyone including Joe\n"
"sudoUser: ALL\n"
"sudoUser: !joe\n"
msgstr ""
"# joe 以外の全員とマッチしないどころか、\n"
"# joe を含む全員にマッチしてしまう\n"
"sudoUser: ALL\n"
"sudoUser: !joe\n"

#. type: Plain text
#: sudoers.ldap.man:497
#, no-wrap
msgid ""
"# does not match all but web01\n"
"# rather, matches all hosts including web01\n"
"sudoHost: ALL\n"
"sudoHost: !web01\n"
msgstr ""
"# web01 以外のすべてとマッチしないどころか、\n"
"# web01 を含むすべてのホストにマッチしてしまう\n"
"sudoHost: ALL\n"
"sudoHost: !web01\n"

#. type: SS
#: sudoers.ldap.man:499
#, no-wrap
msgid "Sudoers schema"
msgstr "sudo 用のスキーマ"

#. type: Plain text
#: sudoers.ldap.man:509
msgid ""
"In order to use B<sudo>'s LDAP support, the B<sudo> schema must be installed "
"on your LDAP server.  In addition, be sure to index the sudoUser attribute."
msgstr ""
"B<sudo> の LDAP サポートを利用するためには、お使いの LDAP サーバに \n"
"B<sudo> 用のスキーマをインストールしなければならない。\n"
"そして、sudoUser 属性の索引を必ず作成しておく。"

#. type: Plain text
#: sudoers.ldap.man:519
msgid ""
"Three versions of the schema: one for OpenLDAP servers (I<schema.OpenLDAP>), "
"one for Netscape-derived servers (I<schema.iPlanet>), and one for Microsoft "
"Active Directory (I<schema.ActiveDirectory>)  may be found in the B<sudo> "
"distribution."
msgstr ""
"たぶん、B<sudo> の配布物中には三種類のスキーマが入っていると思う。\n"
"すなわち OpenLDAP サーバ用 (I<schema.OpenLDAP>)、\n"
"Netscape ディレクトリサーバの流れを汲むサーバ用 (I<schema.iPlanet>)、\n"
"Microsoft Active Directory 用 (I<schema.ActiveDirectory>) のスキーマである。"

#. type: Plain text
#: sudoers.ldap.man:525
msgid ""
"The schema for B<sudo> in OpenLDAP form is also included in the I<EXAMPLES> "
"section."
msgstr ""
"OpenLDAP 用の形式にした B<sudo> のスキーマは、\n"
"「用例」セクションにも記載しておいた。"

#. type: SS
#: sudoers.ldap.man:525
#, no-wrap
msgid "Configuring ldap.conf"
msgstr "ldap.conf の設定"

#. type: Plain text
#: sudoers.ldap.man:546
msgid ""
"Sudo reads the I</etc/ldap.conf> file for LDAP-specific configuration.  "
"Typically, this file is shared between different LDAP-aware clients.  As "
"such, most of the settings are not B<sudo>-specific.  Note that B<sudo> "
"parses I</etc/ldap.conf> itself and may support options that differ from "
"those described in the system's ldap.conf(5)  manual.  The path to I<ldap."
"conf> may be overridden via the I<ldap_conf> plugin argument in sudo.conf(5)."
msgstr ""
"sudo は LDAP に関する設定を知るために I</etc/ldap.conf> を読み込む。\n"
"通例、このファイルは、\n"
"LDAP に対応しているさまざまなクライアントの間で共有されている。\n"
"それ故、設定の大部分は B<sudo> 専用ではない。\n"
"注意すべきは、B<sudo> は I</etc/ldap.conf> を独自に解析しており、\n"
"ldap.conf(5) のマニュアルで説明されているものとは\n"
"異なるオプションをサポートしていることがあるということだ。\n"
"I<ldap.conf> のパスは、sudo.conf(5) ファイルでプラグインに対する引き数 \n"
"I<ldap_conf> を使用すれば、変更することができる\n"
"(訳注: sudoers ポリシー・プラグインに対して指定できる引き数については、\n"
"sudoers(5) のマニュアルの「sudoers ポリシー・プラグインを使うための \n"
"sudo.conf の設定」セクションに説明がある)。"

#. type: Plain text
#: sudoers.ldap.man:553
msgid ""
"Also note that on systems using the OpenLDAP libraries, default values "
"specified in I</etc/openldap/ldap.conf> or the user's I<.ldaprc> files are "
"not used."
msgstr ""
"もうひとつ注意していただきたいのは、\n"
"OpenLDAP ライブラリを使っているシステムでは、\n"
"I</etc/openldap/ldap.conf> やユーザの I<.ldaprc> \n"
"ファイルで指定しているデフォルト値が使用されないことである。"

#. type: Plain text
#: sudoers.ldap.man:561
msgid ""
"Only those options explicitly listed in I</etc/ldap.conf> as being supported "
"by B<sudo> are honored.  Configuration options are listed below in upper "
"case but are parsed in a case-independent manner."
msgstr ""
"すなわち、I</etc/ldap.conf> に明示的に記載され、かつ B<sudo> \n"
"でサポートされているオプションのみが使用される。\n"
"設定オプションを以下に大文字で列挙するが、\n"
"解析されるときは大文字小文字は区別されない。"

#. type: Plain text
#: sudoers.ldap.man:572
msgid ""
"The pound sign (\\(oq#\\(cq)  is used to indicate a comment.  Both the "
"comment character and any text after it, up to the end of the line, are "
"ignored.  Long lines can be continued with a backslash (\\(oq\\e\\(cq)  as "
"the last character on the line.  Note that leading white space is removed "
"from the beginning of lines even when the continuation character is used."
msgstr ""
"パウンド記号 ('#') を使用すれば、\n"
"以下はコメントであると示すことができる。すなわち、\n"
"コメントの印と、それに続くいかなるテキストも、行末に至るまで、\n"
"無視されることになる。長い行は、行末にバックスラッシュ ('\\e') \n"
"を置けば、継続することができる。\n"
"行頭の空白 (white space)は、継続記号を使用している場合でも、\n"
"行頭から取り除かれることに注意していただきたい。"

#. type: TP
#: sudoers.ldap.man:572
#, no-wrap
msgid "B<BIND_TIMELIMIT> I<seconds>"
msgstr "B<BIND_TIMELIMIT> I<seconds>"

#. type: Plain text
#: sudoers.ldap.man:584
msgid ""
"The B<BIND_TIMELIMIT> parameter specifies the amount of time, in seconds, to "
"wait while trying to connect to an LDAP server.  If multiple B<URI>s or "
"B<HOST>s are specified, this is the amount of time to wait before trying the "
"next one in the list."
msgstr ""
"B<BIND_TIMELIMIT> パラメータでは、\n"
"LDAP サーバに接続しようとするときの待ち時間を秒数で指定する。\n"
"B<URI> や B<HOST> が複数指定されている場合は、その時間だけ待ってから、\n"
"リスト中の次のサーバに接続を試みることになる。"

#. type: TP
#: sudoers.ldap.man:584
#, no-wrap
msgid "B<BINDDN> I<DN>"
msgstr "B<BINDDN> I<DN>"

#. type: Plain text
#: sudoers.ldap.man:592
msgid ""
"The B<BINDDN> parameter specifies the identity, in the form of a "
"Distinguished Name (DN), to use when performing LDAP operations.  If not "
"specified, LDAP operations are performed with an anonymous identity.  By "
"default, most LDAP servers will allow anonymous access."
msgstr ""
"B<BINDDN> パラメータでは、誰の名前で LDAP の操作を行うかを、\n"
"識別名 (DN) を使って指定する。これが指定されていない場合、\n"
"LDAP の操作は anonymous の名前で実行される。LDAP サーバは、\n"
"たいていデフォルトで anonymous によるアクセスを許可しているものである。"

#. type: TP
#: sudoers.ldap.man:592
#, no-wrap
msgid "B<BINDPW> I<secret>"
msgstr "B<BINDPW> I<secret>"

#. type: Plain text
#: sudoers.ldap.man:606
msgid ""
"The B<BINDPW> parameter specifies the password to use when performing LDAP "
"operations.  This is typically used in conjunction with the B<BINDDN> "
"parameter.  The I<secret> may be a plain text password or a base64-encoded "
"string with a \\(Lqbase64:\\(Rq prefix.  For example:"
msgstr ""
"B<BINDPW> パラメータでは、LDAP の操作を行うときに使用するパスワードを指定す"
"る。\n"
"通常、このパラメータは、B<BINDDN> パラメータと組み合わせて使用する。\n"
"I<secret> は、プレーンテキストのパスワードでもよく、\n"
"\"base64:\" という接頭辞付きの、base64 でエンコードした文字列でもよい。\n"
"たとえば、次のようなものだ。"

#. type: Plain text
#: sudoers.ldap.man:610
#, no-wrap
msgid "BINDPW base64:dGVzdA==\n"
msgstr "BINDPW base64:dGVzdA==\n"

#. type: Plain text
#: sudoers.ldap.man:620
msgid ""
"If a plain text password is used, it should be a simple string without "
"quotes.  Plain text passwords may not include the comment character (\\(oq#"
"\\(cq)  and the escaping of special characters with a backslash (\\(oq\\e"
"\\(cq)  is not supported."
msgstr ""
"プレーンテキストのパスワードを使用する場合、\n"
"パスワードは引用符を付けない単なる文字列にするべきだ。\n"
"プレーンテキストのパスワード中には、コメント文字 ('#') \n"
"があってはならない。また、バックスラッシュ ('\\e') \n"
"による特殊文字のエスケープはサポートされていない。"

#. type: TP
#: sudoers.ldap.man:621
#, no-wrap
msgid "B<DEREF> I<never/searching/finding/always>"
msgstr "B<DEREF> I<never/searching/finding/always>"

#. type: Plain text
#: sudoers.ldap.man:627
msgid ""
"How alias dereferencing is to be performed when searching.  See the ldap."
"conf(5)  manual for a full description of this option."
msgstr ""
"検索を行うときに、alias の参照展開をどうするかを指定する。\n"
"このオプションについての詳しい説明は、ldap.conf(5) のマニュアルにある。"

#. type: TP
#: sudoers.ldap.man:627
#, no-wrap
msgid "B<HOST> I<name[:port] ...>"
msgstr "B<HOST> I<name[:port] ...>"

#. type: Plain text
#: sudoers.ldap.man:643
msgid ""
"If no B<URI> is specified (see below), the B<HOST> parameter specifies a "
"white space-delimited list of LDAP servers to connect to.  Each host may "
"include an optional I<port> separated by a colon (\\(oq:\\&\\(cq).  The "
"B<HOST> parameter is deprecated in favor of the B<URI> specification and is "
"included for backwards compatibility only."
msgstr ""
"B<URI> パラメータ (下記参照) が指定されていない場合は、\n"
"B<HOST> パラメータで指定する空白 (white space)\n"
"で区切ったリストが、接続する LDAP サーバになる。\n"
"各ホストにはコロン (':\\&') に続けて、ポート番号を書いてもよい。\n"
"B<HOST> パラメータは非推奨であり、B<URI> で指定する方が望ましい。\n"
"このパラメータがあるのは、後方互換のためである。"

#. type: TP
#: sudoers.ldap.man:643
#, no-wrap
msgid "B<KRB5_CCNAME> I<file name>"
msgstr "B<KRB5_CCNAME> I<file name>"

#. type: Plain text
#: sudoers.ldap.man:648
msgid ""
"The path to the Kerberos 5 credential cache to use when authenticating with "
"the remote server.  This option is only relevant when using SASL "
"authentication (see below)."
msgstr ""
"リモート・サーバに対して認証をするときに使用する Kerberos 5\n"
"資格証明キャッシュのパス。このオプションは、SASL 認証 (下記参照) \n"
"を使用するときしか意味を持たない。"

#. type: TP
#: sudoers.ldap.man:648
#, no-wrap
msgid "B<LDAP_VERSION> I<number>"
msgstr "B<LDAP_VERSION> I<number>"

#. type: Plain text
#: sudoers.ldap.man:652
msgid ""
"The version of the LDAP protocol to use when connecting to the server.  The "
"default value is protocol version 3."
msgstr ""
"サーバに接続するときに使用する LDAP プロトコルのバージョン。\n"
"デフォルトの値は、プロトコルバージョン 3 である。"

#. type: TP
#: sudoers.ldap.man:652
#, no-wrap
msgid "B<NETGROUP_BASE> I<base>"
msgstr "B<NETGROUP_BASE> I<base>"

#. type: Plain text
#: sudoers.ldap.man:662
msgid ""
"The base DN to use when performing LDAP netgroup queries.  Typically this is "
"of the form ou=netgroup,dc=example,dc=com for the domain example.com.  "
"Multiple B<NETGROUP_BASE> lines may be specified, in which case they are "
"queried in the order specified."
msgstr ""
"LDAP でネットグループの問い合わせを行うときに使用するベース DN を指定する。\n"
"ドメインが example.com ならば、たいてい ou=netgroup,dc=example,dc=com  \n"
"という形になる。B<NETGROUP_BASE> を複数回指定してもよい。\n"
"その場合は、指定された順番で問い合わせが行われることになる。"

#. type: Plain text
#: sudoers.ldap.man:682
msgid ""
"This option can be used to query a user's netgroups directly via LDAP which "
"is usually faster than fetching every sudoRole object containing a sudoUser "
"that begins with a \\(oq+\\(cq prefix.  The NIS schema used by some LDAP "
"servers need a modificaton to support querying the nisNetgroup object by its "
"nisNetgroupTriple member.  OpenLDAP's B<slapd> requires the following change "
"to the nisNetgroupTriple attribute:"
msgstr ""
"このオプションを使用すると、\n"
"LDAP 経由で直接ユーザのネットグループを問い合わせることができる。\n"
"そうする方が、sudoRole オブジェクトのうちで \n"
"'+' という接頭辞を持つ sudoUser を含んでいるものをすべて取得するよりも、\n"
"たいていの場合動作が高速になる。LDAP サーバによっては、\n"
"nisNetgroup オブジェクトをその nisNetgroupTriple メンバによって検索できるよう"
"にするためには、\n"
"使用している NIS スキーマに変更を加える必要があるものも存在する。\n"
"OpenLDAP の B<slapd> の場合は、\n"
"nisNetgroupTriple アトリビュートに以下の変更を加えなければならない。"

#. type: Plain text
#: sudoers.ldap.man:690
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.1.1.1.14 NAME 'nisNetgroupTriple'\n"
"    DESC 'Netgroup triple'\n"
"    EQUALITY caseIgnoreIA5Match\n"
"    SUBSTR caseIgnoreIA5SubstringsMatch\n"
"    SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"
msgstr ""
"attributetype ( 1.3.6.1.1.1.1.14 NAME 'nisNetgroupTriple'\n"
"    DESC 'Netgroup triple'\n"
"    EQUALITY caseIgnoreIA5Match\n"
"    SUBSTR caseIgnoreIA5SubstringsMatch\n"
"    SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"

#. type: TP
#: sudoers.ldap.man:692
#, no-wrap
msgid "B<NETGROUP_SEARCH_FILTER> I<ldap_filter>"
msgstr "B<NETGROUP_SEARCH_FILTER> I<ldap_filter>"

#. type: Plain text
#: sudoers.ldap.man:707
msgid ""
"An LDAP filter which is used to restrict the set of records returned when "
"performing an LDAP netgroup query.  Typically, this is of the form "
"attribute=value or (&(attribute=value)(attribute2=value2)).  The default "
"search filter is: objectClass=nisNetgroup.  If I<ldap_filter> is omitted, no "
"search filter will be used.  This option is only when querying netgroups "
"directly via LDAP."
msgstr ""
"B<sudo> が LDAP でネットグループの問い合わせを行うとき、\n"
"どんな情報を返すかを限定する LDAP のフィルター。通常 I<ldap_filter> は、\n"
"attribute=value とか (&(attribute=value)(attribute2=value2))\n"
"という形を取る。デフォルトの検索フィルターは、\n"
"objectClass=nisNetgroupである。I<ldap_filter> の指定を省略すると、\n"
"検索フィルターが全く使われないことになる。このオプションは、\n"
"LDAP で直接ネットグループの問い合わせを行うときしか効果を持たない。"

#. type: TP
#: sudoers.ldap.man:707
#, no-wrap
msgid "B<NETWORK_TIMEOUT> I<seconds>"
msgstr "B<NETWORK_TIMEOUT> I<seconds>"

#. type: Plain text
#: sudoers.ldap.man:712
msgid "An alias for B<BIND_TIMELIMIT> provided for OpenLDAP compatibility."
msgstr "B<BIND_TIMELIMIT> の別名。OpenLDAP との互換のためにある。"

#. type: TP
#: sudoers.ldap.man:712
#, no-wrap
msgid "B<PORT> I<port_number>"
msgstr "B<PORT> I<port_number>"

#. type: Plain text
#: sudoers.ldap.man:730
msgid ""
"If no B<URI> is specified, the B<PORT> parameter specifies the default port "
"to connect to on the LDAP server if a B<HOST> parameter does not specify the "
"port itself.  If no B<PORT> parameter is used, the default is port 389 for "
"LDAP and port 636 for LDAP over TLS (SSL).  The B<PORT> parameter is "
"deprecated in favor of the B<URI> specification and is included for "
"backwards compatibility only."
msgstr ""
"B<URI> パラメータが指定されず、B<HOST> \n"
"パラメータでもポートが指定されていないときは、B<PORT> パラメータが \n"
"LDAP サーバに接続するときのデフォルトのポートを示すことになる。\n"
"B<PORT> パラメータが使用されていない場合、デフォルトのポートは \n"
"LDAP では 389 番、LDAP over TLS (SSL) では 636 番である。\n"
"B<PORT> パラメータは非推奨であり、B<URI> で指定する方が望ましい。\n"
"このパラメータは後方互換のためにのみ存在している。"

#. type: TP
#: sudoers.ldap.man:730
#, no-wrap
msgid "B<ROOTBINDDN> I<DN>"
msgstr "B<ROOTBINDDN> I<DN>"

#. type: Plain text
#: sudoers.ldap.man:750
msgid ""
"The B<ROOTBINDDN> parameter specifies the identity, in the form of a "
"Distinguished Name (DN), to use when performing privileged LDAP operations, "
"such as I<sudoers> queries.  The password corresponding to the identity "
"should be stored in the or the path specified by the I<ldap_secret> plugin "
"argument in sudo.conf(5), which defaults to I</etc/ldap.secret>.  If no "
"B<ROOTBINDDN> is specified, the B<BINDDN> identity is used (if any)."
msgstr ""
"B<ROOTBINDDN> パラメータでは、\n"
"sudoers セキュリティポリシー設定の問い合わせのような、\n"
"特権的な LDAP 操作をするとき、誰の名前で行うかを識別名 (DN) \n"
"を使って指定する。その名前に対応するパスワードは、\n"
"sudo.conf(5) の中でプラグインに対する引き数 I<ldap_secret> \n"
"によってパスを指定されたファイルに書き込んでおくべきだ。\n"
"このパスのデフォルトは I</etc/ldap.secret> である \n"
"(訳注: B<sudoers> プラグインに対する引き数 I<ldap_secret> \n"
"については、sudoers(5) のマニュアルに記述がある)。\n"
"このパラメータが設定されていない場合は、\n"
"B<BINDDN> で指定した名前があるならば、それが使用される。"

#. type: TP
#: sudoers.ldap.man:750
#, no-wrap
msgid "B<ROOTUSE_SASL> I<on/true/yes/off/false/no>"
msgstr "B<ROOTUSE_SASL> I<on/true/yes/off/false/no>"

#. type: Plain text
#: sudoers.ldap.man:757
msgid ""
"Enable B<ROOTUSE_SASL> to enable SASL authentication when connecting to an "
"LDAP server from a privileged process, such as B<sudo>."
msgstr ""
"B<ROOTUSE_SASL> を有効にすると、\n"
"B<sudo> のような特権的なプロセスから LDAP サーバに接続するときに \n"
"SASL 認証が可能になる。"

#. type: TP
#: sudoers.ldap.man:757
#, no-wrap
msgid "B<SASL_AUTH_ID> I<identity>"
msgstr "B<SASL_AUTH_ID> I<identity>"

#. type: Plain text
#: sudoers.ldap.man:764
msgid ""
"The SASL user name to use when connecting to the LDAP server.  By default, "
"B<sudo> will use an anonymous connection.  This option is only relevant when "
"using SASL authentication."
msgstr ""
"LDAP サーバに接続するときに使用する SASL ユーザ名。\n"
"デフォルトでは、B<sudo> は anonymous 接続を使用する。\n"
"このオプションは、SASL 認証を使用するときしか意味を持たない。"

#. type: TP
#: sudoers.ldap.man:764
#, no-wrap
msgid "B<SASL_SECPROPS> I<none/properties>"
msgstr "B<SASL_SECPROPS> I<none/properties>"

#. type: Plain text
#: sudoers.ldap.man:771
msgid ""
"SASL security properties or I<none> for no properties.  See the SASL "
"programmer's manual for details.  This option is only relevant when using "
"SASL authentication."
msgstr ""
"SASL セキュリティ・プロパティを指定する。プロパティなしならば、\n"
"I<none> である。詳細については、\n"
"SASL プログラマーズ・マニュアルを参照すること。\n"
"このオプションは、SASL 認証を使用するときしか意味を持たない。"

#. type: TP
#: sudoers.ldap.man:771
#, no-wrap
msgid "B<SSL> I<on/true/yes/off/false/no>"
msgstr "B<SSL> I<on/true/yes/off/false/no>"

#. type: Plain text
#: sudoers.ldap.man:782
msgid ""
"If the B<SSL> parameter is set to on, true or yes, TLS (SSL) encryption is "
"always used when communicating with the LDAP server.  Typically, this "
"involves connecting to the server on port 636 (ldaps)."
msgstr ""
"B<SSL> パラメータが on, true, yes になっていると、\n"
"LDAP サーバと通信する際に、常に TLS (SSL) の暗号化を使用することになる。\n"
"普通、そのためには、636 番ポート (ldaps) でサーバに接続していなければならな"
"い。"

#. type: TP
#: sudoers.ldap.man:782
#, no-wrap
msgid "B<SSL> I<start_tls>"
msgstr "B<SSL> I<start_tls>"

#. type: Plain text
#: sudoers.ldap.man:795
msgid ""
"If the B<SSL> parameter is set to start_tls, the LDAP server connection is "
"initiated normally and TLS encryption is begun before the bind credentials "
"are sent.  This has the advantage of not requiring a dedicated port for "
"encrypted communications.  This parameter is only supported by LDAP servers "
"that honor the I<start_tls> extension, such as the OpenLDAP and Tivoli "
"Directory servers."
msgstr ""
"B<SSL> パラメータを start_tls  に設定すると、LDAP サーバへの接続を平文で開始"
"し、\n"
"バインド操作のために認証情報を送信する直前に、TLS の暗号化を始めることにな"
"る。\n"
"これには、暗号化された通信のために専用のポートを必要としないという長所があ"
"る。\n"
"このパラメータをサポートしているのは、\n"
"OpenLDAP サーバや Tivoli ディレクトリ・サーバのような \n"
"start_tls 拡張に対応している LDAP サーバのみである。"

#. type: TP
#: sudoers.ldap.man:795
#, no-wrap
msgid "B<SUDOERS_BASE> I<base>"
msgstr "B<SUDOERS_BASE> I<base>"

#. type: Plain text
#: sudoers.ldap.man:807
msgid ""
"The base DN to use when performing B<sudo> LDAP queries.  Typically this is "
"of the form ou=SUDOers,dc=example,dc=com for the domain example.com.  "
"Multiple B<SUDOERS_BASE> lines may be specified, in which case they are "
"queried in the order specified."
msgstr ""
"B<sudo> が LDAP の問い合わせを行うときに使用するベース DN を指定する。\n"
"ドメインが example.com ならば、普通 ou=SUDOers,dc=example,dc=com \n"
"という形になる。B<SUDOERS_BASE> を複数回指定してもよい。\n"
"その場合は、指定された順番で問い合わせが行われることになる。"

#. type: TP
#: sudoers.ldap.man:807
#, no-wrap
msgid "B<SUDOERS_DEBUG> I<debug_level>"
msgstr "B<SUDOERS_DEBUG> I<debug_level>"

#. type: Plain text
#: sudoers.ldap.man:817
msgid ""
"This sets the debug level for B<sudo> LDAP queries.  Debugging information "
"is printed to the standard error.  A value of 1 results in a moderate amount "
"of debugging information.  A value of 2 shows the results of the matches "
"themselves.  This parameter should not be set in a production environment as "
"the extra information is likely to confuse users."
msgstr ""
"B<sudo> が LDAP の問い合わせをするときのデバッグレベルを決める。\n"
"デバック情報の出力先は標準エラーである。値を 1 にすると、\n"
"多からず少なからずほどほどのデバック情報が表示される。\n"
"値を 2 にすると、マッチの結果そのものも出力される。\n"
"実用環境では、このパラメータを設定するべきではない。\n"
"ユーザが余計な情報に混乱しかねないからだ。"

#. type: Plain text
#: sudoers.ldap.man:837
msgid ""
"The B<SUDOERS_DEBUG> parameter is deprecated and will be removed in a future "
"release.  The same information is now logged via the B<sudo> debugging "
"framework using the \\(Lqldap\\(Rq subsystem at priorities I<diag> and "
"I<info> for I<debug_level> values 1 and 2 respectively.  See the sudo."
"conf(5)  manual for details on how to configure B<sudo> debugging."
msgstr ""
"B<SUDOERS_DEBUG> パラメータは非推奨であり、\n"
"将来のリリースでは廃止されることになる。今では同じ情報が、\n"
"B<sudo> のデバッグ用フレームワークを通してログに記録されるようになってい"
"る。\n"
"I<debug_level> の値に 1 や 2 を指定する代わりに、サブシステムとして \n"
"\"ldap\" を使用し、重大度 (priority) にそれぞれ I<diag> や I<info> \n"
"を指定すればよいのだ。\n"
"B<sudo> のデバッグを設定する方法について詳細を知りたければ、\n"
"sudo.conf(5) のマニュアルをご覧になるとよい \n"
"(訳注: sudoers(5) のマニュアルの「デバッギング」セクションも参照)。"

#. type: TP
#: sudoers.ldap.man:837
#, no-wrap
msgid "B<SUDOERS_SEARCH_FILTER> I<ldap_filter>"
msgstr "B<SUDOERS_SEARCH_FILTER> I<ldap_filter>"

#. type: Plain text
#: sudoers.ldap.man:853
msgid ""
"An LDAP filter which is used to restrict the set of records returned when "
"performing a B<sudo> LDAP query.  Typically, this is of the form "
"attribute=value or (&(attribute=value)(attribute2=value2)).  The default "
"search filter is: objectClass=sudoRole.  If I<ldap_filter> is omitted, no "
"search filter will be used."
msgstr ""
"B<sudo> が LDAP の問い合わせを行うとき、\n"
"どんな情報を返すかを限定する LDAP のフィルター。通常 I<ldap_filter> は、\n"
"attribute=value とか (&(attribute=value)(attribute2=value2)) \n"
"という形を取る。デフォルトの検索フィルターは、objectClass=sudoRole である。\n"
"I<ldap_filter> の指定を省略すると、検索フィルターが全く使われないことになる。"

#. type: TP
#: sudoers.ldap.man:853
#, no-wrap
msgid "B<SUDOERS_TIMED> I<on/true/yes/off/false/no>"
msgstr "B<SUDOERS_TIMED> I<on/true/yes/off/false/no>"

#. type: Plain text
#: sudoers.ldap.man:860
msgid ""
"Whether or not to evaluate the sudoNotBefore and sudoNotAfter attributes "
"that implement time-dependent sudoers entries."
msgstr ""
"属性 sudoNotBefore や sudoNotAfter を評価するか、しないかを指定する。\n"
"この二つの属性によって日時制限のある sudoers \n"
"セキュリティポリシー設定のエントリを実現している。"

#. type: TP
#: sudoers.ldap.man:860
#, no-wrap
msgid "B<TIMELIMIT> I<seconds>"
msgstr "B<TIMELIMIT> I<seconds>"

#. type: Plain text
#: sudoers.ldap.man:866
msgid ""
"The B<TIMELIMIT> parameter specifies the amount of time, in seconds, to wait "
"for a response to an LDAP query."
msgstr ""
"B<TIMELIMIT> パラメータでは、\n"
"LDAP の問い合わせに対して応答が返ってくるまでの待ち時間を秒数で指定する。"

#. type: TP
#: sudoers.ldap.man:866
#, no-wrap
msgid "B<TIMEOUT> I<seconds>"
msgstr "B<TIMEOUT> I<seconds>"

#. type: Plain text
#: sudoers.ldap.man:872
msgid ""
"The B<TIMEOUT> parameter specifies the amount of time, in seconds, to wait "
"for a response from the various LDAP APIs."
msgstr ""
"B<TIMEOUT> パラメータでは、\n"
"様々な LDAP API から応答が返ってくるまでの待ち時間を秒数で指定する。"

#. type: TP
#: sudoers.ldap.man:872
#, no-wrap
msgid "B<TLS_CACERT> I<file name>"
msgstr "B<TLS_CACERT> I<file name>"

#. type: Plain text
#: sudoers.ldap.man:877
msgid "An alias for B<TLS_CACERTFILE> for OpenLDAP compatibility."
msgstr "B<TLS_CACERTFILE> の別名。OpenLDAP との互換のためにある。"

#. type: TP
#: sudoers.ldap.man:877
#, no-wrap
msgid "B<TLS_CACERTFILE> I<file name>"
msgstr "B<TLS_CACERTFILE> I<file name>"

#. type: Plain text
#: sudoers.ldap.man:886
msgid ""
"The path to a certificate authority bundle which contains the certificates "
"for all the Certificate Authorities the client knows to be valid, e.g.\\& I</"
"etc/ssl/ca-bundle.pem>.  This option is only supported by the OpenLDAP "
"libraries.  Netscape-derived LDAP libraries use the same certificate "
"database for CA and client certificates (see B<TLS_CERT>)."
msgstr ""
"認証局の証明書を一つにまとめたファイルのパス。たとえば、\n"
"I</etc/ssl/ca-bundle.pem> といったファイルであり、\n"
"正当なものだとクライアントが認識している、\n"
"すべての認証局の証明書がそこに入っている。\n"
"このオプションをサポートしているのは、OpenLDAP ライブラリだけである。\n"
"Netscape 由来の LDAP ライブラリは、認証局とクライアント、\n"
"両方の証明書に対して、同一の証明書データベースを使用する \n"
"(B<TLS_CERT> を参照)。"

#. type: TP
#: sudoers.ldap.man:886
#, no-wrap
msgid "B<TLS_CACERTDIR> I<directory>"
msgstr "B<TLS_CACERTDIR> I<directory>"

#. type: Plain text
#: sudoers.ldap.man:898
msgid ""
"Similar to B<TLS_CACERTFILE> but instead of a file, it is a directory "
"containing individual Certificate Authority certificates, e.g.\\& I</etc/ssl/"
"certs>.  The directory specified by B<TLS_CACERTDIR> is checked after "
"B<TLS_CACERTFILE>.  This option is only supported by the OpenLDAP libraries."
msgstr ""
"B<TLS_CACERTFILE> に似ているが、ファイルではなく、たとえば \n"
"I</etc/ssl/certs> といったディレクトリであり、\n"
"認証局の証明書が 1 認証局 1 ファイルの形でそこに入っている。\n"
"B<TLS_CACERTDIR> で指定したディレクトリは、B<TLS_CACERTFILE> \n"
"の後でチェックされる。このオプションをサポートしているのは、\n"
"OpenLDAP ライブラリだけである。"

#. type: TP
#: sudoers.ldap.man:898
#, no-wrap
msgid "B<TLS_CERT> I<file name>"
msgstr "B<TLS_CERT> I<file name>"

#. type: Plain text
#: sudoers.ldap.man:903
msgid ""
"The path to a file containing the client certificate which can be used to "
"authenticate the client to the LDAP server.  The certificate type depends on "
"the LDAP libraries used."
msgstr ""
"クライアントの証明書が入っているファイルのパス。この証明書は、\n"
"LDAP サーバに対するクライアントの認証に使用できる。\n"
"証明書のタイプは、利用する LDAP ライブラリによって異なっている。"

#. type: TP
#: sudoers.ldap.man:906 sudoers.ldap.man:952
#, no-wrap
msgid "OpenLDAP:"
msgstr "OpenLDAP:"

#. type: Plain text
#: sudoers.ldap.man:909
msgid "tls_cert /etc/ssl/client_cert.pem"
msgstr "tls_cert /etc/ssl/client_cert.pem"

#. type: TP
#: sudoers.ldap.man:910 sudoers.ldap.man:956
#, no-wrap
msgid "Netscape-derived:"
msgstr "Netscape 由来:"

#. type: Plain text
#: sudoers.ldap.man:913
msgid "tls_cert /var/ldap/cert7.db"
msgstr "tls_cert /var/ldap/cert7.db"

#. type: TP
#: sudoers.ldap.man:913 sudoers.ldap.man:959
#, no-wrap
msgid "Tivoli Directory Server:"
msgstr "Tivoli ディレクトリ・サーバ:"

#. type: Plain text
#: sudoers.ldap.man:918
msgid ""
"Unused, the key database specified by B<TLS_KEY> contains both keys and "
"certificates."
msgstr ""
"使用しない。B<TLS_KEY> で指定するキー・データベースに、\n"
"キーと証明書の両方が入っている。"

#. type: Plain text
#: sudoers.ldap.man:921
msgid ""
"When using Netscape-derived libraries, this file may also contain "
"Certificate Authority certificates."
msgstr ""
"Netscape 由来のライブラリを使う場合は、\n"
"このファイルに認証局の証明書も入れることができる。"

#. type: TP
#: sudoers.ldap.man:925
#, no-wrap
msgid "B<TLS_CHECKPEER> I<on/true/yes/off/false/no>"
msgstr "B<TLS_CHECKPEER> I<on/true/yes/off/false/no>"

#. type: Plain text
#: sudoers.ldap.man:942
msgid ""
"If enabled, B<TLS_CHECKPEER> will cause the LDAP server's TLS certificated "
"to be verified.  If the server's TLS certificate cannot be verified (usually "
"because it is signed by an unknown certificate authority), B<sudo> will be "
"unable to connect to it.  If B<TLS_CHECKPEER> is disabled, no check is "
"made.  Note that disabling the check creates an opportunity for man-in-the-"
"middle attacks since the server's identity will not be authenticated.  If "
"possible, the CA's certificate should be installed locally so it can be "
"verified.  This option is not supported by the Tivoli Directory Server LDAP "
"libraries."
msgstr ""
"B<TLS_CHECKPEER> が有効になっていると、\n"
"LDAP サーバの TLS 証明書が正当かどうかチェックが行われる。\n"
"LDAP サーバの証明書が正当であることを確認できない場合 \n"
"(たいていは、署名している認証局が未知 (unknown) であることが理由だ)、\n"
"B<sudo> はそのサーバに接続することができない。\n"
"B<TLS_CHECKPEER> が無効になっている場合は、チェックが行われない。\n"
"このチェックをやらないことにすると、サーバーの身元の正真性を確認できないの"
"で、\n"
"中間者攻撃の可能性が生じることに気をつけていただきたい。\n"
"可能ならば、認証局の証明書は、その正当性のチェックができるように、\n"
"手元のマシンにインストールしておくべきである。このオプションは、\n"
"Tivoli ディレクトリ・サーバの LDAP ライブラリではサポートされていない。"

#. type: TP
#: sudoers.ldap.man:942
#, no-wrap
msgid "B<TLS_KEY> I<file name>"
msgstr "B<TLS_KEY> I<file name>"

#. type: Plain text
#: sudoers.ldap.man:949
msgid ""
"The path to a file containing the private key which matches the certificate "
"specified by B<TLS_CERT>.  The private key must not be password-protected.  "
"The key type depends on the LDAP libraries used."
msgstr ""
"B<TLS_CERT> で指定した証明書に対応する、秘密鍵が入っているファイルのパス。\n"
"この秘密鍵はパスワードでプロテクトされていてはならない。\n"
"鍵のタイプは利用する LDAP ライブラリによって異なっている。"

#. type: Plain text
#: sudoers.ldap.man:955
msgid "tls_key /etc/ssl/client_key.pem"
msgstr "tls_key /etc/ssl/client_key.pem"

#. type: Plain text
#: sudoers.ldap.man:959
msgid "tls_key /var/ldap/key3.db"
msgstr "tls_key /var/ldap/key3.db"

#. type: Plain text
#: sudoers.ldap.man:962
msgid "tls_key /usr/ldap/ldapkey.kdb"
msgstr "tls_key /usr/ldap/ldapkey.kdb"

#. type: Plain text
#: sudoers.ldap.man:966
msgid ""
"When using Tivoli LDAP libraries, this file may also contain Certificate "
"Authority and client certificates and may be encrypted."
msgstr ""
"Tivoli LDAP ライブラリを使用する場合は、\n"
"このファイルに認証局やクライアントの証明書も入れることができる。\n"
"また、暗号化することもできる。"

#. type: TP
#: sudoers.ldap.man:968
#, no-wrap
msgid "B<TLS_CIPHERS> I<cipher list>"
msgstr "B<TLS_CIPHERS> I<cipher list>"

#. type: Plain text
#: sudoers.ldap.man:977
msgid ""
"The B<TLS_CIPHERS> parameter allows the administer to restrict which "
"encryption algorithms may be used for TLS (SSL) connections.  See the "
"OpenLDAP or Tivoli Directory Server manual for a list of valid ciphers.  "
"This option is not supported by Netscape-derived libraries."
msgstr ""
"B<TLS_CIPHERS> パラメータを使用すると、\n"
"管理者が TLS (SSL) 接続に使用可能な暗号アルゴリズムを限定することができる。\n"
"有効な暗号のリストについては、\n"
"OpenLDAP や Tivoli ディレクトリ・サーバのマニュアルを参照していただきたい。\n"
"Netscape 由来のライブラリは、このオプションをサポートしていない。"

#. type: TP
#: sudoers.ldap.man:977
#, no-wrap
msgid "B<TLS_KEYPW> I<secret>"
msgstr "B<TLS_KEYPW> I<secret>"

#. type: Plain text
#: sudoers.ldap.man:989
msgid ""
"The B<TLS_KEYPW> contains the password used to decrypt the key database on "
"clients using the Tivoli Directory Server LDAP library.  The I<secret> may "
"be a plain text password or a base64-encoded string with a \\(Lqbase64:\\(Rq "
"prefix.  For example:"
msgstr ""
"B<TLS_KEYPW> では、\n"
"Tivoli ディレクトリ・サーバの LDAP ライブラリを使っているクライアントで、\n"
"キー・データベースを復号するのに使用するパスワードを指定する。\n"
"I<secret> は、プレーンテキストのパスワードでもよく、\n"
"\"base64:\" という接頭辞付きの、base64 でエンコードした文字列でもよい。\n"
"たとえば、次のようなものだ。"

#. type: Plain text
#: sudoers.ldap.man:993
#, no-wrap
msgid "TLS_KEYPW base64:dGVzdA==\n"
msgstr "TLS_KEYPW base64:dGVzdA==\n"

#. type: Plain text
#: sudoers.ldap.man:1009
msgid ""
"If a plain text password is used, it should be a simple string without "
"quotes.  Plain text passwords may not include the comment character (\\(oq#"
"\\(cq)  and the escaping of special characters with a backslash (\\(oq\\e"
"\\(cq)  is not supported.  If this option is used, I</etc/ldap.conf> must "
"not be world-readable to avoid exposing the password.  Alternately, a "
"I<stash file> can be used to store the password in encrypted form (see "
"below)."
msgstr ""
"プレーンテキストのパスワードを使用する場合、\n"
"パスワードは引用符を付けない単なる文字列にするべきだ。\n"
"プレーンテキストのパスワード中には、コメント文字 ('#') \n"
"があってはならない。また、バックスラッシュ ('\\e') \n"
"による特殊文字のエスケープはサポートされていない。\n"
"このオプションを使用するのならば、\n"
"I</etc/ldap.conf> を誰にでも読める状態にしてはいけない。\n"
"さもないと、パスワードを公開してしまうことになる。\n"
"パスワードの公開を避ける別の方法としては、\n"
"I<stash file> を使用することも可能だ。そうすれば、\n"
"パスワードを暗号化した形で格納することができる (下記参照)。"

#. type: Plain text
#: sudoers.ldap.man:1034
msgid ""
"If no B<TLS_KEYPW> is specified, a I<stash file> will be used if it exists.  "
"The I<stash file> must have the same path as the file specified by "
"B<TLS_KEY>, but use a .sth file extension instead of .kdb, e.g.\\& ldapkey."
"sth.  The default ldapkey.kdb that ships with Tivoli Directory Server is "
"encrypted with the password ssl_password.  The I<gsk8capicmd> utility can be "
"used to manage the key database and create a I<stash file>.  This option is "
"only supported by the Tivoli LDAP libraries."
msgstr ""
"B<TLS_KEYPW> が指定されていない場合、\n"
"I<stash file> が存在すれば、それを使用することになる。I<stash file> は、\n"
"B<TLS_KEY> で指定されるファイルと同じパスを持たなければならないが、\n"
"拡張子には .kdb の代わりに、.sth を使わなければならない。\n"
"たとえば、ldapkey.sth といった具合だ。\n"
"Tivoli ディレクトリ・サーバ出荷時のデフォルトの ldapkey.kdb は、\n"
"ssl_password というパスワードを使って暗号化されている。\n"
"I<gsk8capicmd> というユーティリティを使用すれば、\n"
"キー・データベースの管理と、I<stash file> の作成を行うことができる。\n"
"このオプションをサポートしているのは、Tivoli LDAP ライブラリだけである。"

#. type: TP
#: sudoers.ldap.man:1035
#, no-wrap
msgid "B<TLS_RANDFILE> I<file name>"
msgstr "B<TLS_RANDFILE> I<file name>"

#. type: Plain text
#: sudoers.ldap.man:1046
msgid ""
"The B<TLS_RANDFILE> parameter specifies the path to an entropy source for "
"systems that lack a random device.  It is generally used in conjunction with "
"I<prngd> or I<egd>.  This option is only supported by the OpenLDAP libraries."
msgstr ""
"B<TLS_RANDFILE> では、random デバイスを持っていないシステムのために\n"
"エントロピー・ソースのパスを指定する。\n"
"これは通例、I<prngd> や I<egd> と組み合わせて使用するものだ。\n"
"このオプションをサポートしているのは、OpenLDAP ライブラリだけである。"

#. type: TP
#: sudoers.ldap.man:1046
#, no-wrap
msgid "B<URI> I<ldap[s]://[hostname[:port]] ...>"
msgstr "B<URI> I<ldap[s]://[hostname[:port]] ...>"

#. type: Plain text
#: sudoers.ldap.man:1080
msgid ""
"Specifies a white space-delimited list of one or more URIs describing the "
"LDAP server(s) to connect to.  The I<protocol> may be either I<ldap> "
"I<ldaps>, the latter being for servers that support TLS (SSL) encryption.  "
"If no I<port> is specified, the default is port 389 for ldap:// or port 636 "
"for ldaps://.  If no I<hostname> is specified, B<sudo> will connect to "
"I<localhost>.  Multiple B<URI> lines are treated identically to a B<URI> "
"line containing multiple entries.  Only systems using the OpenSSL libraries "
"support the mixing of ldap:// and ldaps:// URIs.  Both the Netscape-derived "
"and Tivoli LDAP libraries used on most commercial versions of Unix are only "
"capable of supporting one or the other."
msgstr ""
"接続する一個以上の LDAP サーバ の URI を、空白 (white space) \n"
"で区切ったリストの形で指定する。プロトコルは I<ldap> と I<ldaps> \n"
"のどちらでもよい。後者は TLS (SSL) 暗号化に対応しているサーバの場合である。\n"
"ポートを指定しないときのデフォルトは、\n"
"ldap:// では 389 番ポート、ldaps:// では 636 番ポートである。\n"
"I<hostname> を一つも指定しないと、\n"
"B<sudo> は I<localhost> に接続することになる。B<URI> の行が二行以上ある場合"
"は、\n"
"B<URI> の行に複数のエントリがあるときと同様に処理される。\n"
"OpenSSL ライブラリを使用しているシステムのみが、\n"
"ldap:// と ldaps:// 両方の URI を混ぜて使うことに対応している。\n"
"たいていの商用 Unix では Netscape 由来のライブラリや \n"
"Tivoli LDAP ライブラリが使用されているが、\n"
"そうしたライブラリはどちらか一方に対応することしかできない。"

#. type: TP
#: sudoers.ldap.man:1080
#, no-wrap
msgid "B<USE_SASL> I<on/true/yes/off/false/no>"
msgstr "B<USE_SASL> I<on/true/yes/off/false/no>"

#. type: Plain text
#: sudoers.ldap.man:1085
msgid "Enable B<USE_SASL> for LDAP servers that support SASL authentication."
msgstr ""
"LDAP サーバが SASL 認証をサポートしているとき、\n"
"B<USE_SASL> を有効にする。"

#. type: TP
#: sudoers.ldap.man:1085
#, no-wrap
msgid "B<ROOTSASL_AUTH_ID> I<identity>"
msgstr "B<ROOTSASL_AUTH_ID> I<identity>"

#. type: Plain text
#: sudoers.ldap.man:1090
msgid "The SASL user name to use when B<ROOTUSE_SASL> is enabled."
msgstr "B<ROOTUSE_SASL> が有効なとき使用する SASL ユーザ名。"

#. type: Plain text
#: sudoers.ldap.man:1096
msgid "See the I<ldap.conf> entry in the I<EXAMPLES> section."
msgstr "「用例」セクションにある I<ldap.conf> のくだりも参照していただきたい。"

#. type: SS
#: sudoers.ldap.man:1096
#, no-wrap
msgid "Configuring nsswitch.conf"
msgstr "nsswitch.conf の設定"

#. type: Plain text
#: sudoers.ldap.man:1113
msgid ""
"Unless it is disabled at build time, B<sudo> consults the Name Service "
"Switch file, I</etc/nsswitch.conf>, to specify the I<sudoers> search order.  "
"Sudo looks for a line beginning with sudoers: and uses this to determine the "
"search order.  Note that B<sudo> does not stop searching after the first "
"match and later matches take precedence over earlier ones.  The following "
"sources are recognized:"
msgstr ""
"ビルド時に無効にしないかぎり、B<sudo> はネームサービス・スイッチ・ファイル \n"
"I</etc/nsswitch.conf> を調べて、\n"
"sudoers セキュリティポリシーの設定を参照する順番を決める。\n"
"すなわち、I</etc/nsswitch.conf> で sudoers: という文字列に始まる行を探し、\n"
"その行によって参照順を決定するのである。\n"
"気をつけていただきたいのは、B<sudo> は参照中、\n"
"マッチする項目に一度出会ったからと言って、そこで参照を終わりにしないこと"
"だ。\n"
"後でマッチしたものが前にマッチしたものよりも優先されるのである。\n"
"以下の参照元が有効である。"

#. type: TP
#: sudoers.ldap.man:1116
#, no-wrap
msgid "files"
msgstr "files"

#. type: Plain text
#: sudoers.ldap.man:1120
msgid "read sudoers from I</etc/sudoers>"
msgstr "I</etc/sudoers> から sudoers セキュリティポリシーの設定を読み込む"

#. type: TP
#: sudoers.ldap.man:1120
#, no-wrap
msgid "ldap"
msgstr "ldap"

#. type: Plain text
#: sudoers.ldap.man:1123
msgid "read sudoers from LDAP"
msgstr "LDAP から sudoers セキュリティポリシーの設定を読み込む"

#. type: Plain text
#: sudoers.ldap.man:1130
msgid ""
"In addition, the entry [NOTFOUND=return] will short-circuit the search if "
"the user was not found in the preceding source."
msgstr ""
"なお、[NOTFOUND=return] の記述があると、\n"
"先行する参照元にユーザが見つからなかった場合、参照を中断することになる。"

#. type: Plain text
#: sudoers.ldap.man:1133 sudoers.ldap.man:1180
msgid ""
"To consult LDAP first followed by the local sudoers file (if it exists), use:"
msgstr ""
"最初に LDAP を参照し、その後で (もし存在するならば)\n"
"ローカルマシン上の I<sudoers> ファイルを調べるには、次のように指定する。"

#. type: Plain text
#: sudoers.ldap.man:1137
#, no-wrap
msgid "sudoers: ldap files\n"
msgstr "sudoers: ldap files\n"

#. type: Plain text
#: sudoers.ldap.man:1143 sudoers.ldap.man:1190
msgid "The local I<sudoers> file can be ignored completely by using:"
msgstr ""
"ローカルマシン上の I<sudoers> ファイルをまったく無視するには、\n"
"次のようにする。"

#. type: Plain text
#: sudoers.ldap.man:1147
#, no-wrap
msgid "sudoers: ldap\n"
msgstr "sudoers: ldap\n"

#. type: Plain text
#: sudoers.ldap.man:1154
msgid ""
"If the I</etc/nsswitch.conf> file is not present or there is no sudoers "
"line, the following default is assumed:"
msgstr ""
"I</etc/nsswitch.conf> ファイルが存在しなかったり、存在しても sudoers \n"
"の行がなかったりした場合は、次のデフォルト設定が使用される。"

#. type: Plain text
#: sudoers.ldap.man:1158
#, no-wrap
msgid "sudoers: files\n"
msgstr "sudoers: files\n"

#. type: Plain text
#: sudoers.ldap.man:1165
msgid ""
"Note that I</etc/nsswitch.conf> is supported even when the underlying "
"operating system does not use an nsswitch.conf file, except on AIX (see "
"below)."
msgstr ""
"使用しているオペーレーティング・システムが nsswitch.conf \n"
"ファイルを使用しない場合でも、B<sudo> は、AIX のシステム以外では \n"
"(次のセクションを参照)、I</etc/nsswitch.conf> \n"
"をサポートしていることに注意していただきたい。"

#. type: SS
#: sudoers.ldap.man:1165
#, no-wrap
msgid "Configuring netsvc.conf"
msgstr "netsvc.conf の設定"

#. type: Plain text
#: sudoers.ldap.man:1177
msgid ""
"On AIX systems, the I</etc/netsvc.conf> file is consulted instead of I</etc/"
"nsswitch.conf>.  B<sudo> simply treats I<netsvc.conf> as a variant of "
"I<nsswitch.conf>; information in the previous section unrelated to the file "
"format itself still applies."
msgstr ""
"AIX システムでは、I</etc/nsswitch.conf> ではなく、\n"
"I</etc/netsvc.conf> ファイルを調べに行く。B<sudo> としては、\n"
"I<netsvc.conf> を I<nsswitch.conf> のバリエーションとして扱うだけだ。\n"
"それ故、上のセクションの記述のうち、ファイルの書式に関係のないものは、\n"
"ここでも当てはまることになる。"

#. type: Plain text
#: sudoers.ldap.man:1184
#, no-wrap
msgid "sudoers = ldap, files\n"
msgstr "sudoers = ldap, files\n"

#. type: Plain text
#: sudoers.ldap.man:1194
#, no-wrap
msgid "sudoers = ldap\n"
msgstr "sudoers = ldap\n"

#. type: Plain text
#: sudoers.ldap.man:1199
msgid ""
"To treat LDAP as authoritative and only use the local sudoers file if the "
"user is not present in LDAP, use:"
msgstr ""
"LDAP を正式の参照元と見なし、LDAP にユーザが見つからなかったときのみ、\n"
"ローカルの I<sudoers> ファイルを使用する。"

#. type: Plain text
#: sudoers.ldap.man:1203
#, no-wrap
msgid "sudoers = ldap = auth, files\n"
msgstr "sudoers = ldap = auth, files\n"

#. type: Plain text
#: sudoers.ldap.man:1213
msgid ""
"Note that in the above example, the auth qualifier only affects user "
"lookups; both LDAP and I<sudoers> will be queried for Defaults entries."
msgstr ""
"注意していただきたいが、上記の例において、auth 修飾子が影響を及ぼすのは、\n"
"ユーザを検索するときだけである。\n"
"Defaults エントリについては、LDAP と I<sudoers> の両方が参照される。"

#. type: Plain text
#: sudoers.ldap.man:1218
msgid ""
"If the I</etc/netsvc.conf> file is not present or there is no sudoers line, "
"the following default is assumed:"
msgstr ""
"I</etc/netsvc.conf> ファイルが存在しなかったり、存在しても \n"
"sudoers の行がなかったりした場合は、次のデフォルト設定が使用される。"

#. type: Plain text
#: sudoers.ldap.man:1222
#, no-wrap
msgid "sudoers = files\n"
msgstr "sudoers = files\n"

#. type: SS
#: sudoers.ldap.man:1224
#, no-wrap
msgid "Integration with sssd"
msgstr "sssd との統合"

#. type: Plain text
#: sudoers.ldap.man:1251
msgid ""
"On systems with the I<System Security Services Daemon> (SSSD) and where "
"B<sudo> has been built with SSSD support, it is possible to use SSSD to "
"cache LDAP I<sudoers> rules.  To use SSSD as the I<sudoers> source, you "
"should use sssd instead of ldap for the sudoers entry in I</etc/nsswitch."
"conf>.  Note that the I</etc/ldap.conf> file is not used by the SSSD B<sudo> "
"back end.  Please see sssd-sudo(5)  for more information on configuring "
"B<sudo> to work with SSSD."
msgstr ""
"I<System Security Services Daemon> (SSSD) を使用しているシステムで、\n"
"B<sudo> が SSSD サポートを有効にしてビルドされている場合は、\n"
"LDAP の I<sudoers> ルールをキャッシュするのに SSSD を使用することができる。\n"
"I<sudoers> の参照先として SSSD を使用するためには、\n"
"I</etc/nsswitch.conf> の sudoers のエントリで ldap の代わりに \n"
"sssd を使わねばならない。なお、SSSD 用の B<sudo> のバックエンドは、\n"
"I</etc/ldap.conf> ファイルを使用しないことに気をつけていただきたい。\n"
"SSSD と共に使用するときの B<sudo> の設定についてより詳しい情報をお知りになり"
"たかったら、\n"
"sssd-sudo(5) をご覧になるとよい。"

#. type: SH
#: sudoers.ldap.man:1251
#, no-wrap
msgid "FILES"
msgstr "ファイル"

#. type: TP
#: sudoers.ldap.man:1252
#, no-wrap
msgid "I</etc/ldap.conf>"
msgstr "I</etc/ldap.conf>"

#. type: Plain text
#: sudoers.ldap.man:1255
msgid "LDAP configuration file"
msgstr "LDAP の設定ファイル"

#. type: TP
#: sudoers.ldap.man:1255
#, no-wrap
msgid "I</etc/nsswitch.conf>"
msgstr "I</etc/nsswitch.conf>"

#. type: Plain text
#: sudoers.ldap.man:1258
msgid "determines sudoers source order"
msgstr "sudoers セキュリティポリシー設定の参照元の順番を決める"

#. type: TP
#: sudoers.ldap.man:1258
#, no-wrap
msgid "I</etc/netsvc.conf>"
msgstr "I</etc/netsvc.conf>"

#. type: Plain text
#: sudoers.ldap.man:1261
msgid "determines sudoers source order on AIX"
msgstr "AIX で sudoers セキュリティポリシー設定の参照元の順番を決める"

#. type: SH
#: sudoers.ldap.man:1261
#, no-wrap
msgid "EXAMPLES"
msgstr "用例"

#. type: SS
#: sudoers.ldap.man:1262
#, no-wrap
msgid "Example ldap.conf"
msgstr "ldap.conf の一例"

#. type: Plain text
#: sudoers.ldap.man:1371
#, no-wrap
msgid ""
"# Either specify one or more URIs or one or more host:port pairs.\n"
"# If neither is specified sudo will default to localhost, port 389.\n"
"#\n"
"#host          ldapserver\n"
"#host          ldapserver1 ldapserver2:390\n"
"#\n"
"# Default port if host is specified without one, defaults to 389.\n"
"#port          389\n"
"#\n"
"# URI will override the host and port settings.\n"
"uri            ldap://ldapserver\n"
"#uri            ldaps://secureldapserver\n"
"#uri            ldaps://secureldapserver ldap://ldapserver\n"
"#\n"
"# The amount of time, in seconds, to wait while trying to connect to\n"
"# an LDAP server.\n"
"bind_timelimit 30\n"
"#\n"
"# The amount of time, in seconds, to wait while performing an LDAP query.\n"
"timelimit 30\n"
"#\n"
"# Must be set or sudo will ignore LDAP; may be specified multiple times.\n"
"sudoers_base   ou=SUDOers,dc=example,dc=com\n"
"#\n"
"# verbose sudoers matching from ldap\n"
"#sudoers_debug 2\n"
"#\n"
"# Enable support for time-based entries in sudoers.\n"
"#sudoers_timed yes\n"
"#\n"
"# optional proxy credentials\n"
"#binddn        E<lt>who to search asE<gt>\n"
"#bindpw        E<lt>passwordE<gt>\n"
"#rootbinddn    E<lt>who to search as, uses /etc/ldap.secret for bindpwE<gt>\n"
"#\n"
"# LDAP protocol version, defaults to 3\n"
"#ldap_version 3\n"
"#\n"
"# Define if you want to use an encrypted LDAP connection.\n"
"# Typically, you must also set the port to 636 (ldaps).\n"
"#ssl on\n"
"#\n"
"# Define if you want to use port 389 and switch to\n"
"# encryption before the bind credentials are sent.\n"
"# Only supported by LDAP servers that support the start_tls\n"
"# extension such as OpenLDAP.\n"
"#ssl start_tls\n"
"#\n"
"# Additional TLS options follow that allow tweaking of the\n"
"# SSL/TLS connection.\n"
"#\n"
"#tls_checkpeer yes # verify server SSL certificate\n"
"#tls_checkpeer no  # ignore server SSL certificate\n"
"#\n"
"# If you enable tls_checkpeer, specify either tls_cacertfile\n"
"# or tls_cacertdir.  Only supported when using OpenLDAP.\n"
"#\n"
"#tls_cacertfile /etc/certs/trusted_signers.pem\n"
"#tls_cacertdir  /etc/certs\n"
"#\n"
"# For systems that don't have /dev/random\n"
"# use this along with PRNGD or EGD.pl to seed the\n"
"# random number pool to generate cryptographic session keys.\n"
"# Only supported when using OpenLDAP.\n"
"#\n"
"#tls_randfile /etc/egd-pool\n"
"#\n"
"# You may restrict which ciphers are used.  Consult your SSL\n"
"# documentation for which options go here.\n"
"# Only supported when using OpenLDAP.\n"
"#\n"
"#tls_ciphers E<lt>cipher-listE<gt>\n"
"#\n"
"# Sudo can provide a client certificate when communicating to\n"
"# the LDAP server.\n"
"# Tips:\n"
"#   * Enable both lines at the same time.\n"
"#   * Do not password protect the key file.\n"
"#   * Ensure the keyfile is only readable by root.\n"
"#\n"
"# For OpenLDAP:\n"
"#tls_cert /etc/certs/client_cert.pem\n"
"#tls_key  /etc/certs/client_key.pem\n"
"#\n"
"# For SunONE or iPlanet LDAP, tls_cert and tls_key may specify either\n"
"# a directory, in which case the files in the directory must have the\n"
"# default names (e.g. cert8.db and key4.db), or the path to the cert\n"
"# and key files themselves.  However, a bug in version 5.0 of the LDAP\n"
"# SDK will prevent specific file names from working.  For this reason\n"
"# it is suggested that tls_cert and tls_key be set to a directory,\n"
"# not a file name.\n"
"#\n"
"# The certificate database specified by tls_cert may contain CA certs\n"
"# and/or the client's cert.  If the client's cert is included, tls_key\n"
"# should be specified as well.\n"
"# For backward compatibility, \"sslpath\" may be used in place of tls_cert.\n"
"#tls_cert /var/ldap\n"
"#tls_key /var/ldap\n"
"#\n"
"# If using SASL authentication for LDAP (OpenSSL)\n"
"# use_sasl yes\n"
"# sasl_auth_id E<lt>SASL user nameE<gt>\n"
"# rootuse_sasl yes\n"
"# rootsasl_auth_id E<lt>SASL user name for root accessE<gt>\n"
"# sasl_secprops none\n"
"# krb5_ccname /etc/.ldapcache\n"
msgstr ""
"# URI または host:port の組み合わせを一つ以上指定する。\n"
"# どちらも指定されていない場合、sudo はデフォルトの localhost と \n"
"# 389 番ポートを使用する。\n"
"#\n"
"#host          ldapserver\n"
"#host          ldapserver1 ldapserver2:390\n"
"#\n"
"# host がポートなしで指定されている場合のポート番号。\n"
"# デフォルトは 389 である。\n"
"#port          389\n"
"#\n"
"# URI による指定は、host と port による指定に優先する。\n"
"uri            ldap://ldapserver\n"
"#uri            ldaps://secureldapserver\n"
"#uri            ldaps://secureldapserver ldap://ldapserver\n"
"#\n"
"# LDAP サーバに接続しようとしているときの、秒単位の待ち時間。\n"
"bind_timelimit 30\n"
"#\n"
"# LDAP に問い合わせを行っているときの、秒単位の待ち時間。\n"
"timelimit 30\n"
"#\n"
"# 必ず設定すること。さもないと、sudo は LDAP を無視することになる。\n"
"# 複数回指定してもよい。\n"
"sudoers_base   ou=SUDOers,dc=example,dc=com\n"
"#\n"
"# LDAP で sudoers セキュリティポリシー設定を問い合わせる際の\n"
"# マッチングについて詳細情報を表示する。\n"
"#sudoers_debug 2\n"
"#\n"
"# sudoers セキュリティポリシー設定中で日時制限のあるエントリの\n"
"# サポートを有効にする。\n"
"#sudoers_timed yes\n"
"#\n"
"# LDAP の操作を行う者の認証情報 (設定する、しないは任意)。\n"
"#binddn        E<lt>who to search asE<gt>\n"
"#bindpw        E<lt>passwordE<gt>\n"
"#rootbinddn    E<lt>who to search as, uses /etc/ldap.secret for bindpwE<gt>\n"
"#\n"
"# LDAP プロトコルのバージョン。デフォルトは 3 である。\n"
"#ldap_version 3\n"
"#\n"
"# LDAP 接続を暗号化したい場合に設定する。\n"
"# 通例、ポートを 636 (ldaps) にすることも必要。\n"
"#ssl on\n"
"#\n"
"# ポート 389 を使用し、バインド操作のために認証情報が\n"
"# 送信される直前に、暗号化セッションに切り替えたい場合に設定する。\n"
"# これをサポートしているのは、OpenLDAP のような start_tls 拡張に\n"
"# 対応している LDAP サーバだけである。\n"
"#ssl start_tls\n"
"#\n"
"# さらに以下の TLS 関連オプションを使うことで SSL/TLS 接続の\n"
"# 細かい調整ができる。\n"
"#\n"
"#tls_checkpeer yes # サーバの SSL 証明書の正当性をチェックする。\n"
"#tls_checkpeer no  # サーバの SSL 証明書の正当性をチェックしない。\n"
"#\n"
"# tls_checkpeer を有効にするときは、 tls_cacertfile か\n"
"# tls_cacertdir のどちらかを指定すること。tls_cacertfile や\n"
"# tls_cacertdir は OpenLDAP の使用時のみ使える。\n"
"#\n"
"#tls_cacertfile /etc/certs/trusted_signers.pem\n"
"#tls_cacertdir  /etc/certs\n"
"#\n"
"# /dev/random がないシステムでは、下記の設定を PRNGD、あるいは\n"
"# EGD.pl と一緒に使用すれば、暗号セッション用の鍵を生成するための\n"
"# 乱数プールの種を供給できる。このオプションが使えるのは、\n"
"# OpenLDAP を使用しているときだけである。\n"
"#\n"
"#tls_randfile /etc/egd-pool\n"
"#\n"
"# 使用する暗号を限定することができる。どの暗号が使えるかに\n"
"# ついては、SSL の文書を参照すること。このオプションが\n"
"# 使えるのは、OpenLDAP を使用しているときだけである。\n"
"#\n"
"#tls_ciphers E<lt>cipher-listE<gt>\n"
"#\n"
"# sudo は LDAP サーバと交信するときに、クライアントの証明書を\n"
"# 提示することができる。\n"
"# 注意:\n"
"#   * 両方の行を同時に有効にすること。\n"
"#   * キーファイルをパスワードでプロテクトしてはいけない。\n"
"#   * キーファイルが読めるのは root だけにするのを忘れずに。\n"
"#\n"
"# OpenLDAP の場合:\n"
"#tls_cert /etc/certs/client_cert.pem\n"
"#tls_key  /etc/certs/client_key.pem\n"
"#\n"
"# SunONE や iPlanet LDAP (訳注: Netscape 由来) の場合:\n"
"# こちらの場合は、tls_cert や tls_key で指定するのは、証明書や\n"
"# キーファイルの入っているディレクトリでもよく、ファイルそのものの\n"
"# パスでもよい。前者の場合、ディレクトリ中のファイルは、所定の名前 \n"
"# (たとえばcert8.db と key4.db) でなければならない。もっとも、\n"
"# ファイルのパスを指定した場合は、バージョン 5.0 の LDAP SDK には\n"
"# バグがあるので、ファイル名によってはうまく動作しないことがある。\n"
"# この理由から、tls_cert や tls_key には、ファイル名ではなく、\n"
"# ディレクトリを指定する方をお薦めする。\n"
"#\n"
"# tls_cert で指定した証明書のデータベースには、認証局の証明書と\n"
"# クライアントの証明書が、どちらか一方だけ入っていてもよく、\n"
"# 両方入っていてもよい。クライアントの証明書が入っている場合は、\n"
"# tls_key も指定するべきである。\n"
"# 後方互換のため、tls_cert のかわりに sslpath を使うこともできる。\n"
"#tls_cert /var/ldap\n"
"#tls_key /var/ldap\n"
"#\n"
"# LDAP に SASL 認証を使用する場合 (OpenSSL)\n"
"# use_sasl yes\n"
"# sasl_auth_id E<lt>SASL user nameE<gt>\n"
"# rootuse_sasl yes\n"
"# rootsasl_auth_id E<lt>SASL user name for root accessE<gt>\n"
"# sasl_secprops none\n"
"# krb5_ccname /etc/.ldapcache\n"

#. type: SS
#: sudoers.ldap.man:1373
#, no-wrap
msgid "Sudo schema for OpenLDAP"
msgstr "OpenLDAP 用の sudo のスキーマ"

#. type: Plain text
#: sudoers.ldap.man:1387
msgid ""
"The following schema, in OpenLDAP format, is included with B<sudo> source "
"and binary distributions as I<schema.OpenLDAP>.  Simply copy it to the "
"schema directory (e.g.\\& I</etc/openldap/schema>), add the proper include "
"line in I<slapd.conf> and restart B<slapd>."
msgstr ""
"下記のスキーマは OpenLDAP 用の形式になっており、\n"
"B<sudo> のソースやバイナリの配布には I<schema.OpenLDAP> \n"
"として収録されている。その I<schema.OpenLDAP> \n"
"ファイルをスキーマ・ディレクトリ (たとえば I</etc/openldap/schema>) \n"
"にそのままコピーし、適切な include 行を I<slapd.conf> に追加して、\n"
"B<slapd> をリスタートすればよい。"

#. type: Plain text
#: sudoers.ldap.man:1396
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.1\n"
"   NAME 'sudoUser'\n"
"   DESC 'User(s) who may  run sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SUBSTR caseExactIA5SubstringsMatch\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.1\n"
"   NAME 'sudoUser'\n"
"   DESC 'User(s) who may  run sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SUBSTR caseExactIA5SubstringsMatch\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"

#. type: Plain text
#: sudoers.ldap.man:1403
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.2\n"
"   NAME 'sudoHost'\n"
"   DESC 'Host(s) who may run sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SUBSTR caseExactIA5SubstringsMatch\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.2\n"
"   NAME 'sudoHost'\n"
"   DESC 'Host(s) who may run sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SUBSTR caseExactIA5SubstringsMatch\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"

#. type: Plain text
#: sudoers.ldap.man:1409
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.3\n"
"   NAME 'sudoCommand'\n"
"   DESC 'Command(s) to be executed by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.3\n"
"   NAME 'sudoCommand'\n"
"   DESC 'Command(s) to be executed by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"

#. type: Plain text
#: sudoers.ldap.man:1415
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.4\n"
"   NAME 'sudoRunAs'\n"
"   DESC 'User(s) impersonated by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.4\n"
"   NAME 'sudoRunAs'\n"
"   DESC 'User(s) impersonated by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"

#. type: Plain text
#: sudoers.ldap.man:1421
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.5\n"
"   NAME 'sudoOption'\n"
"   DESC 'Options(s) followed by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.5\n"
"   NAME 'sudoOption'\n"
"   DESC 'Options(s) followed by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"

#. type: Plain text
#: sudoers.ldap.man:1427
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.6\n"
"   NAME 'sudoRunAsUser'\n"
"   DESC 'User(s) impersonated by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.6\n"
"   NAME 'sudoRunAsUser'\n"
"   DESC 'User(s) impersonated by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"

#. type: Plain text
#: sudoers.ldap.man:1433
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.7\n"
"   NAME 'sudoRunAsGroup'\n"
"   DESC 'Group(s) impersonated by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.7\n"
"   NAME 'sudoRunAsGroup'\n"
"   DESC 'Group(s) impersonated by sudo'\n"
"   EQUALITY caseExactIA5Match\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )\n"

#. type: Plain text
#: sudoers.ldap.man:1440
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.8\n"
"   NAME 'sudoNotBefore'\n"
"   DESC 'Start of time interval for which the entry is valid'\n"
"   EQUALITY generalizedTimeMatch\n"
"   ORDERING generalizedTimeOrderingMatch\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.8\n"
"   NAME 'sudoNotBefore'\n"
"   DESC 'Start of time interval for which the entry is valid'\n"
"   EQUALITY generalizedTimeMatch\n"
"   ORDERING generalizedTimeOrderingMatch\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 )\n"

#. type: Plain text
#: sudoers.ldap.man:1447
#, no-wrap
msgid ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.9\n"
"   NAME 'sudoNotAfter'\n"
"   DESC 'End of time interval for which the entry is valid'\n"
"   EQUALITY generalizedTimeMatch\n"
"   ORDERING generalizedTimeOrderingMatch\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 )\n"
msgstr ""
"attributetype ( 1.3.6.1.4.1.15953.9.1.9\n"
"   NAME 'sudoNotAfter'\n"
"   DESC 'End of time interval for which the entry is valid'\n"
"   EQUALITY generalizedTimeMatch\n"
"   ORDERING generalizedTimeOrderingMatch\n"
"   SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 )\n"

#. type: Plain text
#: sudoers.ldap.man:1454
#, no-wrap
msgid ""
"attributeTypes ( 1.3.6.1.4.1.15953.9.1.10\n"
"    NAME 'sudoOrder'\n"
"    DESC 'an integer to order the sudoRole entries'\n"
"    EQUALITY integerMatch\n"
"    ORDERING integerOrderingMatch\n"
"    SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )\n"
msgstr ""
"attributeTypes ( 1.3.6.1.4.1.15953.9.1.10\n"
"    NAME 'sudoOrder'\n"
"    DESC 'an integer to order the sudoRole entries'\n"
"    EQUALITY integerMatch\n"
"    ORDERING integerOrderingMatch\n"
"    SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )\n"

#. type: Plain text
#: sudoers.ldap.man:1462
#, no-wrap
msgid ""
"objectclass ( 1.3.6.1.4.1.15953.9.2.1 NAME 'sudoRole' SUP top STRUCTURAL\n"
"   DESC 'Sudoer Entries'\n"
"   MUST ( cn )\n"
"   MAY ( sudoUser $ sudoHost $ sudoCommand $ sudoRunAs $ sudoRunAsUser $\n"
"\t sudoRunAsGroup $ sudoOption $ sudoNotBefore $ sudoNotAfter $\n"
"\t sudoOrder $ description )\n"
"   )\n"
msgstr ""
"objectclass ( 1.3.6.1.4.1.15953.9.2.1 NAME 'sudoRole' SUP top STRUCTURAL\n"
"   DESC 'Sudoer Entries'\n"
"   MUST ( cn )\n"
"   MAY ( sudoUser $ sudoHost $ sudoCommand $ sudoRunAs $ sudoRunAsUser $\n"
"\t sudoRunAsGroup $ sudoOption $ sudoNotBefore $ sudoNotAfter $\n"
"\t sudoOrder $ description )\n"
"   )\n"

#. type: SH
#: sudoers.ldap.man:1464
#, no-wrap
msgid "SEE ALSO"
msgstr "関連項目"

#. type: Plain text
#: sudoers.ldap.man:1469
msgid "ldap.conf(5), sssd-sudo(5), sudo.conf(5), sudoers(5)"
msgstr "ldap.conf(5), sssd-sudo(5), sudo.conf(5), sudoers(5)"

#. type: SH
#: sudoers.ldap.man:1469
#, no-wrap
msgid "AUTHORS"
msgstr "作者"

#. type: Plain text
#: sudoers.ldap.man:1473
msgid ""
"Many people have worked on B<sudo> over the years; this version consists of "
"code written primarily by:"
msgstr ""
"多数の人々が長年に渡って B<sudo> の開発に携わってきた。\n"
"当バージョンは主として次の者が書いたコードからできている。"

#. type: Plain text
#: sudoers.ldap.man:1476
msgid "Todd C. Miller"
msgstr "Todd C. Miller"

#. type: Plain text
#: sudoers.ldap.man:1483
msgid ""
"See the CONTRIBUTORS file in the B<sudo> distribution (https://www.sudo.ws/"
"contributors.html) for an exhaustive list of people who have contributed to "
"B<sudo>."
msgstr ""
"B<sudo> の開発に貢献してくださった方々の詳細なリストについては、\n"
"配布物中の CONTRIBUTORS ファイルをご覧になっていただきたい。\n"
"(https://www.sudo.ws/contributors.html)"

#. type: SH
#: sudoers.ldap.man:1483
#, no-wrap
msgid "CAVEATS"
msgstr "警告"

#. type: Plain text
#: sudoers.ldap.man:1491
msgid ""
"Note that there are differences in the way that LDAP-based I<sudoers> is "
"parsed compared to file-based I<sudoers>.  See the I<Differences between "
"LDAP and non-LDAP sudoers> section for more information."
msgstr ""
"LDAP を使用する sudoers セキュリティポリシーの設定と \n"
"I<sudoers> ファイルによる設定では、設定を解析する仕方に相違があるので、\n"
"注意していただきたい。詳細については、「LDAP を使う場合と使わない場合の \n"
"sudoers セキュリティポリシー設定の相違点」のセクションを参照すること。"

#. type: SH
#: sudoers.ldap.man:1491
#, no-wrap
msgid "BUGS"
msgstr "バグ"

#. type: Plain text
#: sudoers.ldap.man:1495
msgid ""
"If you feel you have found a bug in B<sudo>, please submit a bug report at "
"https://bugzilla.sudo.ws/"
msgstr ""
"B<sudo> にバグを発見したと思ったら、https://bugzilla.sudo.ws/  \n"
"にアクセスして、バグレポートを提出していただきたい。"

#. type: SH
#: sudoers.ldap.man:1495
#, no-wrap
msgid "SUPPORT"
msgstr "サポート"

#. type: Plain text
#: sudoers.ldap.man:1499
msgid ""
"Limited free support is available via the sudo-users mailing list, see "
"https://www.sudo.ws/mailman/listinfo/sudo-users to subscribe or search the "
"archives."
msgstr ""
"ある程度の無料サポートが sudo-users メーリングリストを通して利用できる。\n"
"購読やアーカイブの検索には、次の URL を御覧になるとよい。\n"
"https://www.sudo.ws/mailman/listinfo/sudo-users"

#. type: SH
#: sudoers.ldap.man:1499
#, no-wrap
msgid "DISCLAIMER"
msgstr "免責"

#. type: Plain text
#: sudoers.ldap.man:1508
msgid ""
"B<sudo> is provided \\(LqAS IS\\(Rq and any express or implied warranties, "
"including, but not limited to, the implied warranties of merchantability and "
"fitness for a particular purpose are disclaimed.  See the LICENSE file "
"distributed with B<sudo> or https://www.sudo.ws/license.html for complete "
"details."
msgstr ""
"B<sudo> は「現状のまま」提供される。 明示的な、あるいは黙示的ないかなる保証も、\n"
"商品性や特定目的への適合性についての黙示的な保証を含め、\n"
"またそれのみに止まらず、これを否認する。詳細な全文については、\n"
"B<sudo> と一緒に配布されている LICENSE ファイルや、\n"
"次の Web ページをご覧いただきたい。\n"
"https://www.sudo.ws/license.html"
