'\" t
.\"     Title: sssd-ldap-attributes
.\"    Author: The SSSD upstream - https://github.com/SSSD/sssd/
.\" Generator: DocBook XSL Stylesheets vsnapshot <http://docbook.sf.net/>
.\"      Date: 06/09/2026
.\"    Manual: قالب‌های فایل و قراردادها
.\"    Source: SSSD
.\"  Language: Persian
.\"
.TH "SSSD\-LDAP\-ATTRIBUT" "5" "06/09/2026" "SSSD" "قالب‌های فایل و قراردادها"
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH "نام (NAME)"
sssd-ldap-attributes \- ارائه‌دهندهٔ LDAP در SSSD: نگاشت مشخصه‌ها
.SH "توضیحات (DESCRIPTION)"
.PP
این صفحهٔ راهنما، مشخصه‌های نگاشت ارائه‌دهندهٔ LDAP در SSSD
\fBsssd-ldap\fR(5)\&
را شرح می‌دهد\&. برای جزئیات کامل در مورد گزینه‌های پیکربندی ارائه‌دهندهٔ LDAP در SSSD، به صفحهٔ راهنمای
\fBsssd-ldap\fR(5)
مراجعه کنید\&.
.SH "مشخصه‌های کاربر (USER ATTRIBUTES)"
.PP
.PP
ldap_user_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل کاربر در LDAP\&.
.sp
پیش‌فرض: posixAccount
.RE
.PP
ldap_user_name (string)
.RS 4
مشخصهٔ LDAP متناظر با نام ورود به سیستم (login name) کاربر\&.
.sp
پیش‌فرض: uid (در rfc2307، rfc2307bis و IPA)، sAMAccountName (در AD)
.RE
.PP
ldap_user_uid_number (string)
.RS 4
مشخصهٔ LDAP متناظر با شناسهٔ (UID) کاربر\&.
.sp
پیش‌فرض: uidNumber
.RE
.PP
ldap_user_gid_number (string)
.RS 4
مشخصهٔ LDAP متناظر با شناسهٔ گروه اصلی (primary group id) کاربر\&.
.sp
پیش‌فرض: gidNumber
.RE
.PP
ldap_user_primary_group (string)
.RS 4
مشخصهٔ گروه اصلی Active Directory برای نگاشت شناسه (ID\-mapping)\&. توجه داشته باشید که این مشخصه تنها در صورتی باید به‌صورت دستی تنظیم شود که ارائه‌دهندهٔ
\(lqldap\(rq
را همراه با نگاشت شناسه اجرا می‌کنید\&.
.sp
پیش‌فرض: تنظیم‌نشده (LDAP)، primaryGroupID (در AD)
.RE
.PP
ldap_user_gecos (string)
.RS 4
مشخصهٔ LDAP متناظر با فیلد gecos کاربر\&.
.sp
پیش‌فرض: gecos
.RE
.PP
ldap_user_home_directory (string)
.RS 4
مشخصهٔ LDAP حاوی نام شاخهٔ خانگی (home directory) کاربر\&.
.sp
پیش‌فرض: homeDirectory (در LDAP و IPA)، unixHomeDirectory (در AD)
.RE
.PP
ldap_user_shell (string)
.RS 4
مشخصهٔ LDAP حاوی مسیر پوستهٔ پیش‌فرض کاربر\&.
.sp
پیش‌فرض: loginShell
.RE
.PP
ldap_user_uuid (string)
.RS 4
مشخصهٔ LDAP حاوی UUID/GUID شیء کاربر LDAP\&.
.sp
پیش‌فرض: در حالت کلی تنظیم‌نشده، objectGUID برای AD و ipaUniqueID برای IPA
.RE
.PP
ldap_user_objectsid (string)
.RS 4
مشخصهٔ LDAP حاوی objectSID شیء کاربر LDAP\&. این مورد معمولاً فقط برای سرورهای Active Directory ضروری است\&.
.sp
پیش‌فرض: objectSid برای ActiveDirectory، برای سرورهای دیگر تنظیم‌نشده است\&.
.RE
.PP
ldap_user_modify_timestamp (string)
.RS 4
مشخصهٔ LDAP حاوی برچسب زمانی (timestamp) آخرین تغییر شیء والد (parent object)\&.
.sp
پیش‌فرض: modifyTimestamp
.RE
.PP
ldap_user_shadow_last_change (string)
.RS 4
هنگام استفاده از ldap_pwd_policy=shadow، این پارامتر حاوی نام مشخصهٔ LDAP متناظر با معادل آن در
\fBshadow\fR(5)
(تاریخ آخرین تغییر گذرواژه) است\&.
.sp
پیش‌فرض: shadowLastChange
.RE
.PP
ldap_user_shadow_min (string)
.RS 4
هنگام استفاده از ldap_pwd_policy=shadow، این پارامتر حاوی نام مشخصهٔ LDAP متناظر با معادل آن در
\fBshadow\fR(5)
(حداقل عمر گذرواژه) است\&.
.sp
پیش‌فرض: shadowMin
.RE
.PP
ldap_user_shadow_max (string)
.RS 4
هنگام استفاده از ldap_pwd_policy=shadow، این پارامتر حاوی نام مشخصهٔ LDAP متناظر با معادل آن در
\fBshadow\fR(5)
(حداکثر عمر گذرواژه) است\&.
.sp
پیش‌فرض: shadowMax
.RE
.PP
ldap_user_shadow_warning (string)
.RS 4
هنگام استفاده از ldap_pwd_policy=shadow، این پارامتر حاوی نام مشخصهٔ LDAP متناظر با معادل آن در
\fBshadow\fR(5)
(دورهٔ هشدار انقضای گذرواژه) است\&.
.sp
پیش‌فرض: shadowWarning
.RE
.PP
ldap_user_shadow_inactive (string)
.RS 4
هنگام استفاده از ldap_pwd_policy=shadow، این پارامتر حاوی نام مشخصهٔ LDAP متناظر با معادل آن در
\fBshadow\fR(5)
(دورهٔ غیرفعال‌بودن گذرواژه) است\&.
.sp
پیش‌فرض: shadowInactive
.RE
.PP
ldap_user_shadow_expire (string)
.RS 4
هنگام استفاده از ldap_pwd_policy=shadow یا ldap_account_expire_policy=shadow، این پارامتر حاوی نام مشخصهٔ LDAP متناظر با معادل آن در
\fBshadow\fR(5)
(تاریخ انقضای حساب کاربری) است\&.
.sp
پیش‌فرض: shadowExpire
.RE
.PP
ldap_user_krb_last_pwd_change (string)
.RS 4
هنگام استفاده از ldap_pwd_policy=mit_kerberos، این پارامتر حاوی نام مشخصهٔ LDAP است که تاریخ و زمان آخرین تغییر گذرواژه در Kerberos را ذخیره می‌کند\&.
.sp
پیش‌فرض: krbLastPwdChange
.RE
.PP
ldap_user_krb_password_expiration (string)
.RS 4
هنگام استفاده از ldap_pwd_policy=mit_kerberos، این پارامتر حاوی نام مشخصهٔ LDAP است که تاریخ و زمان انقضای گذرواژهٔ فعلی را ذخیره می‌کند\&.
.sp
پیش‌فرض: krbPasswordExpiration
.RE
.PP
ldap_user_ad_account_expires (string)
.RS 4
هنگام استفاده از ldap_account_expire_policy=ad، این پارامتر حاوی نام مشخصهٔ LDAP است که زمان انقضای حساب کاربری را ذخیره می‌کند\&.
.sp
پیش‌فرض: accountExpires
.RE
.PP
ldap_user_ad_user_account_control (string)
.RS 4
هنگام استفاده از ldap_account_expire_policy=ad، این پارامتر حاوی نام مشخصهٔ LDAP است که فیلد بیتی کنترل حساب کاربری را ذخیره می‌کند\&.
.sp
پیش‌فرض: userAccountControl
.RE
.PP
ldap_ns_account_lock (string)
.RS 4
هنگام استفاده از ldap_account_expire_policy=rhds یا معادل آن، این پارامتر تعیین می‌کند که دسترسی مجاز است یا خیر\&.
.sp
پیش‌فرض: nsAccountLock
.RE
.PP
ldap_user_nds_login_disabled (string)
.RS 4
هنگام استفاده از ldap_account_expire_policy=nds، این مشخصه تعیین می‌کند که دسترسی مجاز است یا خیر\&.
.sp
پیش‌فرض: loginDisabled
.RE
.PP
ldap_user_nds_login_expiration_time (string)
.RS 4
هنگام استفاده از ldap_account_expire_policy=nds، این مشخصه تعیین می‌کند که دسترسی تا چه تاریخی مجاز است\&.
.sp
پیش‌فرض: loginDisabled
.RE
.PP
ldap_user_nds_login_allowed_time_map (string)
.RS 4
هنگام استفاده از ldap_account_expire_policy=nds، این مشخصه ساعات مجاز دسترسی در روزهای هفته را تعیین می‌کند\&.
.sp
پیش‌فرض: loginAllowedTimeMap
.RE
.PP
ldap_user_principal (string)
.RS 4
مشخصهٔ LDAP حاوی نام هویت کاربر در کربروس (Kerberos User Principal Name یا UPN)\&.
.sp
پیش‌فرض: krbPrincipalName
.RE
.PP
ldap_user_extra_attrs (string)
.RS 4
فهرست جداشده با کاما از مشخصه‌های LDAP که SSSD همراه با مجموعهٔ معمول مشخصه‌های کاربر دریافت می‌کند\&.
.sp
این فهرست می‌تواند فقط شامل نام مشخصه‌های LDAP باشد، یا چندتایی‌های جداشده با دونقطه از نام مشخصهٔ حافظهٔ موقت (cache) در SSSD و نام مشخصهٔ LDAP باشد\&. در صورتی که فقط نام مشخصهٔ LDAP مشخص شود، مشخصه عیناً در حافظهٔ موقت ذخیره می‌شود\&. استفاده از نام سفارشی مشخصهٔ SSSD ممکن است در محیط‌هایی نیاز باشد که چندین دامنهٔ SSSD را با طرح‌واره‌های (schemas) متفاوت LDAP پیکربندی می‌کنند\&.
.sp
لطفاً توجه داشته باشید که چندین نام مشخصه توسط SSSD رزرو شده‌اند، به‌ویژه مشخصهٔ
\(lqname\(rq\&.
اگر هر یک از نام‌های رزروشده به عنوان نام مشخصهٔ اضافی استفاده شود، SSSD خطا گزارش خواهد داد\&.
.sp
مثال‌ها:
.sp
ldap_user_extra_attrs = telephoneNumber
.sp
ذخیرهٔ مشخصهٔ
\(lqtelephoneNumber\(rq
از LDAP با عنوان
\(lqtelephoneNumber\(rq
در حافظهٔ موقت\&.
.sp
ldap_user_extra_attrs = phone:telephoneNumber
.sp
ذخیرهٔ مشخصهٔ
\(lqtelephoneNumber\(rq
از LDAP با عنوان
\(lqphone\(rq
در حافظهٔ موقت\&.
.sp
پیش‌فرض: تنظیم‌نشده
.RE
.PP
ldap_user_ssh_public_key (string)
.RS 4
مشخصهٔ LDAP حاوی کلیدهای عمومی SSH کاربر\&.
.sp
پیش‌فرض: sshPublicKey
.RE
.PP
ldap_user_fullname (string)
.RS 4
مشخصهٔ LDAP متناظر با نام کامل کاربر\&.
.sp
پیش‌فرض: cn
.RE
.PP
ldap_user_member_of (string)
.RS 4
مشخصهٔ LDAP که عضویت‌های گروهی کاربر را فهرست می‌کند\&.
.sp
پیش‌فرض: memberOf
.RE
.PP
ldap_user_authorized_service (string)
.RS 4
اگر access_provider=ldap و ldap_access_order=authorized_service باشد، SSSD از وجود مشخصهٔ authorizedService در مدخل LDAP کاربر برای تعیین امتیاز دسترسی استفاده خواهد کرد\&.
.sp
ابتدا یک رد صریح (!svc) بررسی می‌شود\&. در مرحلهٔ دوم، SSSD به دنبال اجازهٔ صریح (svc) و در نهایت به دنبال اجازه به همه (*) می‌گردد\&.
.sp
لطفاً توجه داشته باشید که گزینهٔ پیکربندی ldap_access_order
\fIباید\fR
شامل
\(lqauthorized_service\(rq
باشد تا گزینهٔ ldap_user_authorized_service کار کند\&.
.sp
برخی از توزیع‌ها (مانند Fedora\-29+ یا RHEL\-8) همواره سرویس PAM با عنوان
\(lqsystemd\-user\(rq
را به عنوان بخشی از فرایند ورود به سیستم در بر دارند\&. بنابراین هنگام استفاده از کنترل دسترسی مبتنی بر سرویس، ممکن است نیاز باشد سرویس
\(lqsystemd\-user\(rq
به فهرست سرویس‌های مجاز افزوده شود\&.
.sp
پیش‌فرض: authorizedService
.RE
.PP
ldap_user_authorized_host (string)
.RS 4
اگر access_provider=ldap و ldap_access_order=host باشد، SSSD از وجود مشخصهٔ host در مدخل LDAP کاربر برای تعیین امتیاز دسترسی استفاده خواهد کرد\&.
.sp
ابتدا یک رد صریح (!host) بررسی می‌شود\&. در مرحلهٔ دوم، SSSD به دنبال اجازهٔ صریح (host) و در نهایت به دنبال اجازه به همه (*) می‌گردد\&.
.sp
لطفاً توجه داشته باشید که گزینهٔ پیکربندی ldap_access_order
\fIباید\fR
شامل
\(lqhost\(rq
باشد تا گزینهٔ ldap_user_authorized_host کار کند\&.
.sp
پیش‌فرض: host
.RE
.PP
ldap_user_authorized_rhost (string)
.RS 4
اگر access_provider=ldap و ldap_access_order=rhost باشد، SSSD از وجود مشخصهٔ rhost در مدخل LDAP کاربر برای تعیین امتیاز دسترسی استفاده خواهد کرد؛ مشابه فرایند اعتبارسنجی میزبان\&.
.sp
ابتدا یک رد صریح (!rhost) بررسی می‌شود\&. در مرحلهٔ دوم، SSSD به دنبال اجازهٔ صریح (rhost) و در نهایت به دنبال اجازه به همه (*) می‌گردد\&.
.sp
لطفاً توجه داشته باشید که گزینهٔ پیکربندی ldap_access_order
\fIباید\fR
شامل
\(lqrhost\(rq
باشد تا گزینهٔ ldap_user_authorized_rhost کار کند\&.
.sp
پیش‌فرض: rhost
.RE
.PP
ldap_user_certificate (string)
.RS 4
نام مشخصهٔ LDAP حاوی گواهی X509 کاربر\&.
.sp
پیش‌فرض: userCertificate;binary
.RE
.PP
ldap_user_email (string)
.RS 4
نام مشخصهٔ LDAP حاوی نشانی رایانامهٔ کاربر\&.
.sp
نکته: اگر نشانی رایانامهٔ یک کاربر با نشانی رایانامه یا نام کاملاً مشخص کاربر دیگری تداخل داشته باشد، SSSD قادر نخواهد بود به درستی به آن کاربران سرویس‌دهی کند\&. این گزینه به کاربران امکان می‌دهد با (۱) نام کاربری و (۲) نشانی رایانامه وارد شوند\&. اگر به هر دلیلی چندین کاربر نیاز دارند از یک نشانی رایانامهٔ یکسان استفاده کنند، این گزینه را روی یک نام مشخصهٔ ناموجود تنظیم کنید تا جستجو/ورود کاربر از طریق رایانامه غیرفعال شود\&.
.sp
پیش‌فرض: mail
.RE
.PP
ldap_user_passkey (string)
.RS 4
نام مشخصهٔ LDAP حاوی داده‌های نگاشت کلید عبور (passkey mapping data) کاربر\&.
.sp
پیش‌فرض: passkey (در LDAP)، ipaPassKey (در IPA)، altSecurityIdentities (در AD)
.RE
.SH "مشخصه‌های گروه (GROUP ATTRIBUTES)"
.PP
.PP
ldap_group_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل گروه در LDAP\&.
.sp
پیش‌فرض: posixGroup
.RE
.PP
ldap_group_name (string)
.RS 4
مشخصهٔ LDAP متناظر با نام گروه\&. در محیطی با گروه‌های تو در تو، این مقدار باید یک مشخصهٔ LDAP باشد که نامی یکتا برای هر گروه دارد\&. این الزام شامل گروه‌های غیر POSIX در درخت گروه‌های تو در تو نیز می‌شود\&.
.sp
پیش‌فرض: cn (در rfc2307، rfc2307bis و IPA)، sAMAccountName (در AD)
.RE
.PP
ldap_group_gid_number (string)
.RS 4
مشخصهٔ LDAP متناظر با شناسهٔ (GID) گروه\&.
.sp
پیش‌فرض: gidNumber
.RE
.PP
ldap_group_member (string)
.RS 4
مشخصهٔ LDAP حاوی نام‌های اعضای گروه\&.
.sp
پیش‌فرض: memberuid (در rfc2307) / member (در rfc2307bis)
.RE
.PP
ldap_group_uuid (string)
.RS 4
مشخصهٔ LDAP حاوی UUID/GUID شیء گروه LDAP\&.
.sp
پیش‌فرض: در حالت کلی تنظیم‌نشده، objectGUID برای AD و ipaUniqueID برای IPA
.RE
.PP
ldap_group_objectsid (string)
.RS 4
مشخصهٔ LDAP حاوی objectSID شیء گروه LDAP\&. این مورد معمولاً فقط برای سرورهای Active Directory ضروری است\&.
.sp
پیش‌فرض: objectSid برای ActiveDirectory، برای سرورهای دیگر تنظیم‌نشده است\&.
.RE
.PP
ldap_group_modify_timestamp (string)
.RS 4
مشخصهٔ LDAP حاوی برچسب زمانی (timestamp) آخرین تغییر شیء والد (parent object)\&.
.sp
پیش‌فرض: modifyTimestamp
.RE
.PP
ldap_group_type (string)
.RS 4
مشخصهٔ LDAP حاوی یک مقدار صحیح که نوع گروه و احتمالاً پرچم‌های دیگر را مشخص می‌کند\&.
.sp
این مشخصه در حال حاضر فقط توسط ارائه‌دهندهٔ AD برای تعیین اینکه آیا یک گروه از نوع گروه‌های محلی دامنه (domain local groups) است و باید برای دامنه‌های مورد اعتماد فیلتر شود یا خیر، استفاده می‌شود\&.
.sp
پیش‌فرض: groupType در ارائه‌دهندهٔ AD، در غیر این صورت تنظیم‌نشده
.RE
.PP
ldap_group_external_member (string)
.RS 4
مشخصهٔ LDAP که به اعضای گروه تعریف‌شده در یک دامنهٔ خارجی ارجاع می‌دهد\&. در حال حاضر، فقط اعضای خارجی IPA پشتیبانی می‌شوند\&.
.sp
پیش‌فرض: ipaExternalMember در ارائه‌دهندهٔ IPA، در غیر این صورت تنظیم‌نشده\&.
.RE
.SH "مشخصه‌های گروه شبکه (NETGROUP ATTRIBUTES)"
.PP
.PP
ldap_netgroup_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل گروه شبکه در LDAP\&.
.sp
در ارائه‌دهندهٔ IPA، باید به جای آن از ipa_netgroup_object_class استفاده شود\&.
.sp
پیش‌فرض: nisNetgroup
.RE
.PP
ldap_netgroup_name (string)
.RS 4
مشخصهٔ LDAP متناظر با نام گروه شبکه\&.
.sp
در ارائه‌دهندهٔ IPA، باید به جای آن از ipa_netgroup_name استفاده شود\&.
.sp
پیش‌فرض: cn
.RE
.PP
ldap_netgroup_member (string)
.RS 4
مشخصهٔ LDAP حاوی نام‌های اعضای گروه شبکه\&.
.sp
در ارائه‌دهندهٔ IPA، باید به جای آن از ipa_netgroup_member استفاده شود\&.
.sp
پیش‌فرض: memberNisNetgroup
.RE
.PP
ldap_netgroup_triple (string)
.RS 4
مشخصهٔ LDAP حاوی سه‌تایی‌های گروه شبکه (host, user, domain)\&.
.sp
این گزینه در ارائه‌دهندهٔ IPA در دسترس نیست\&.
.sp
پیش‌فرض: nisNetgroupTriple
.RE
.PP
ldap_netgroup_modify_timestamp (string)
.RS 4
مشخصهٔ LDAP حاوی برچسب زمانی آخرین تغییر شیء والد\&.
.sp
این گزینه در ارائه‌دهندهٔ IPA در دسترس نیست\&.
.sp
پیش‌فرض: modifyTimestamp
.RE
.SH "مشخصه‌های میزبان (HOST ATTRIBUTES)"
.PP
.PP
ldap_host_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل میزبان در LDAP\&.
.sp
پیش‌فرض: ipService
.RE
.PP
ldap_host_name (string)
.RS 4
مشخصهٔ LDAP متناظر با نام میزبان\&.
.sp
پیش‌فرض: cn
.RE
.PP
ldap_host_fqdn (string)
.RS 4
مشخصهٔ LDAP متناظر با نام دامنهٔ کاملاً مشخص (FQDN) میزبان\&.
.sp
پیش‌فرض: fqdn
.RE
.PP
ldap_host_serverhostname (string)
.RS 4
مشخصهٔ LDAP متناظر با نام میزبان\&.
.sp
پیش‌فرض: serverHostname
.RE
.PP
ldap_host_member_of (string)
.RS 4
مشخصهٔ LDAP که عضویت‌های گروهی میزبان را فهرست می‌کند\&.
.sp
پیش‌فرض: memberOf
.RE
.PP
ldap_host_ssh_public_key (string)
.RS 4
مشخصهٔ LDAP حاوی کلیدهای عمومی SSH میزبان\&.
.sp
پیش‌فرض: sshPublicKey
.RE
.PP
ldap_host_uuid (string)
.RS 4
مشخصهٔ LDAP حاوی UUID/GUID شیء میزبان LDAP\&.
.sp
پیش‌فرض: تنظیم‌نشده
.RE
.SH "مشخصه‌های سرویس (SERVICE ATTRIBUTES)"
.PP
.PP
ldap_service_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل سرویس در LDAP\&.
.sp
پیش‌فرض: ipService
.RE
.PP
ldap_service_name (string)
.RS 4
مشخصهٔ LDAP حاوی نام مشخصه‌های سرویس و نام‌های مستعار آن‌ها\&.
.sp
پیش‌فرض: cn
.RE
.PP
ldap_service_port (string)
.RS 4
مشخصهٔ LDAP حاوی درگاه (port) مدیریت‌شده توسط این سرویس\&.
.sp
پیش‌فرض: ipServicePort
.RE
.PP
ldap_service_proto (string)
.RS 4
مشخصهٔ LDAP حاوی پروتکل‌های شناخته‌شده توسط این سرویس\&.
.sp
پیش‌فرض: ipServiceProtocol
.RE
.SH "مشخصه‌های SUDO (SUDO ATTRIBUTES)"
.PP
.PP
ldap_sudorule_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل قانون sudo در LDAP\&.
.sp
پیش‌فرض: sudoRole
.RE
.PP
ldap_sudorule_name (string)
.RS 4
مشخصهٔ LDAP متناظر با نام قانون sudo\&.
.sp
پیش‌فرض: cn
.RE
.PP
ldap_sudorule_command (string)
.RS 4
مشخصهٔ LDAP متناظر با نام دستور\&.
.sp
پیش‌فرض: sudoCommand
.RE
.PP
ldap_sudorule_host (string)
.RS 4
مشخصهٔ LDAP متناظر با نام میزبان (یا نشانی IP میزبان، شبکهٔ IP میزبان یا گروه شبکهٔ میزبان)
.sp
پیش‌فرض: sudoHost
.RE
.PP
ldap_sudorule_user (string)
.RS 4
مشخصهٔ LDAP متناظر با نام کاربری (یا UID، نام گروه یا گروه شبکهٔ کاربر)
.sp
پیش‌فرض: sudoUser
.RE
.PP
ldap_sudorule_option (string)
.RS 4
مشخصهٔ LDAP متناظر با گزینه‌های sudo\&.
.sp
پیش‌فرض: sudoOption
.RE
.PP
ldap_sudorule_runasuser (string)
.RS 4
مشخصهٔ LDAP متناظر با نام کاربری که دستورات ممکن است با عنوان آن اجرا شوند\&.
.sp
پیش‌فرض: sudoRunAsUser
.RE
.PP
ldap_sudorule_runasgroup (string)
.RS 4
مشخصهٔ LDAP متناظر با نام گروه یا GID گروهی که دستورات ممکن است با عنوان آن اجرا شوند\&.
.sp
پیش‌فرض: sudoRunAsGroup
.RE
.PP
ldap_sudorule_notbefore (string)
.RS 4
مشخصهٔ LDAP متناظر با تاریخ/زمان شروع معتبر بودن قانون sudo\&.
.sp
پیش‌فرض: sudoNotBefore
.RE
.PP
ldap_sudorule_notafter (string)
.RS 4
مشخصهٔ LDAP متناظر با تاریخ/زمان انقضا که پس از آن قانون sudo دیگر معتبر نخواهد بود\&.
.sp
پیش‌فرض: sudoNotAfter
.RE
.PP
ldap_sudorule_order (string)
.RS 4
مشخصهٔ LDAP متناظر با شاخص ترتیب (ordering index) قانون\&.
.sp
پیش‌فرض: sudoOrder
.RE
.SH "مشخصه‌های AUTOFS (AUTOFS ATTRIBUTES)"
.PP
.PP
ldap_autofs_map_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل نگاشت نصب خودکار (automount map) در LDAP\&.
.sp
پیش‌فرض: nisMap (در rfc2307، autofs_provider=ad)، در غیر این صورت automountMap
.RE
.PP
ldap_autofs_map_name (string)
.RS 4
نام یک مدخل نگاشت نصب خودکار در LDAP\&.
.sp
پیش‌فرض: nisMapName (در rfc2307، autofs_provider=ad)، در غیر این صورت automountMapName
.RE
.PP
ldap_autofs_entry_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل نصب خودکار (automount) در LDAP\&. این مدخل معمولاً متناظر با یک نقطهٔ اتصال (mount point) است\&.
.sp
پیش‌فرض: nisObject (در rfc2307، autofs_provider=ad)، در غیر این صورت automount
.RE
.PP
ldap_autofs_entry_key (string)
.RS 4
کلید یک مدخل نصب خودکار در LDAP\&. این مدخل معمولاً متناظر با یک نقطهٔ اتصال است\&.
.sp
پیش‌فرض: cn (در rfc2307، autofs_provider=ad)، در غیر این صورت automountKey
.RE
.PP
ldap_autofs_entry_value (string)
.RS 4
مقدار یک مدخل نصب خودکار در LDAP\&. این مدخل معمولاً متناظر با یک نقطهٔ اتصال است\&.
.sp
پیش‌فرض: nisMapEntry (در rfc2307، autofs_provider=ad)، در غیر این صورت automountInformation
.RE
.SH "مشخصه‌های میزبان IP (IP HOST ATTRIBUTES)"
.PP
.PP
ldap_iphost_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل iphost در LDAP\&.
.sp
پیش‌فرض: ipHost
.RE
.PP
ldap_iphost_name (string)
.RS 4
مشخصهٔ LDAP حاوی نام مشخصه‌های میزبان IP و نام‌های مستعار آن‌ها\&.
.sp
پیش‌فرض: cn
.RE
.PP
ldap_iphost_number (string)
.RS 4
مشخصهٔ LDAP حاوی نشانی IP میزبان\&.
.sp
پیش‌فرض: ipHostNumber
.RE
.SH "مشخصه‌های شبکه IP (IP NETWORK ATTRIBUTES)"
.PP
.PP
ldap_ipnetwork_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل ipnetwork در LDAP\&.
.sp
پیش‌فرض: ipNetwork
.RE
.PP
ldap_ipnetwork_name (string)
.RS 4
مشخصهٔ LDAP حاوی نام مشخصه‌های شبکهٔ IP و نام‌های مستعار آن‌ها\&.
.sp
پیش‌فرض: cn
.RE
.PP
ldap_ipnetwork_number (string)
.RS 4
مشخصهٔ LDAP حاوی نشانی شبکهٔ IP\&.
.sp
پیش‌فرض: ipNetworkNumber
.RE
.SH "مشخصه‌های شناسه فرعی (SUBID ATTRIBUTES)"
.PP
.PP
ldap_subuid_object_class (string)
.RS 4
کلاس شیء (object class) یک مدخل subid در LDAP\&.
.sp
پیش‌فرض: subordinateIdEntry
.RE
.PP
ldap_subuid_count (string)
.RS 4
تعداد شناسه‌های کاربری فرعی (اندازهٔ بازه)
.sp
پیش‌فرض: subUidCount
.RE
.PP
ldap_subgid_count (string)
.RS 4
تعداد شناسه‌های گروهی فرعی (اندازهٔ بازه)
.sp
پیش‌فرض: subGidCount
.RE
.PP
ldap_subuid_number (string)
.RS 4
شناسهٔ عددی کاربری فرعی (مقدار شروع بازه)
.sp
پیش‌فرض: subUidNumber
.RE
.PP
ldap_subgid_number (string)
.RS 4
شناسهٔ عددی گروهی فرعی (مقدار شروع بازه)
.sp
پیش‌فرض: subGidNumber
.RE
.PP
ldap_subid_range_owner (string)
.RS 4
مالک یک مدخل
.sp
پیش‌فرض: subidRangeOwner
.RE
.SH "همچنین ببینید (SEE ALSO)"
.PP
\fBsssd\fR(8),
\fBsssd.conf\fR(5),
\fBsssd-ldap\fR(5),
\fBsssd-ldap-attributes\fR(5),
\fBsssd-krb5\fR(5),
\fBsssd-simple\fR(5),
\fBsssd-ipa\fR(5),
\fBsssd-ad\fR(5),
\fBsssd-idp\fR(5),
\fBsssd-sudo\fR(5),
\fBsssd-session-recording\fR(5),
\fBsss_cache\fR(8),
\fBsss_debuglevel\fR(8),
\fBsss_obfuscate\fR(8),
\fBsss_seed\fR(8),
\fBsssd_krb5_locator_plugin\fR(8),
\fBsss_ssh_authorizedkeys\fR(1), \fBsss_ssh_knownhosts\fR(1),
\fBsssd-ifp\fR(5),
\fBpam_sss\fR(8)\&.
\fBsss_rpcidmapd\fR(5)
.SH "نویسندگان (AUTHORS)"
.PP
\fBتوسعه‌دهندگان بالادستی SSSD \- https://github\&.com/SSSD/sssd/\fR