يمكن تحديد كلمة المرور لحساب الجذر والاسم وكلمة المرور لحساب المستخدم العادي الأول. بالنسبة لكلمات المرور ، يمكنك استخدام إما قيم نصية واضحة أو تشفير (3) تجزئات.
تحذير
اعلم أن كلمات المرور السابقة ليست آمنة تمامًا لأن كل شخص لديه حق الوصول إلى ملف التكوين المسبق سيكون على دراية بكلمات المرور هذه. يعتبر تخزين كلمات المرور المجزأة آمنًا ما لم يتم استخدام خوارزمية تجزئة ضعيفة مثل DES أو MD5 مما يسمح لهجمات القوة الوحشية. خوارزميات تجزئة كلمة المرور الموصى بها هي SHA-256 و SHA512.
# تخطي إنشاء حساب جذر (سيكون حساب المستخدم العادي قادرًا على ذلك
# استخدم sudo). الافتراضي هو خطأ. توقعت أن يكون هذا صحيحًا إذا كنت تريد التعيين
# كلمة مرور جذر.
#di passwd / root-login boolean false
# بدلاً من ذلك ، لتخطي إنشاء حساب مستخدم عادي.
#di passwd / make-user boolean false
# كلمة مرور الجذر ، إما بنص واضح
#di passwd / root-password r00tme
#di passwd / root-password-again password r00tme
# أو تشفيرها باستخدام تجزئة تشفير (3).
#di passwd / root-password-crypted password [crypt (3) hash]
# لإنشاء حساب مستخدم عادي.
#di passwd / user-fullname string مستخدم أوبونتو
سلسلة #di passwd / اسم المستخدم ubuntu
# كلمة مرور المستخدم العادية ، إما بنص واضح
#di passwd / كلمة مرور المستخدم غير آمنة
#di passwd / كلمة مرور المستخدم مرة أخرى غير آمنة
# أو تشفيرها باستخدام تجزئة تشفير (3).
#di passwd / كلمة مرور المستخدم المشفرة [تشفير (3) تجزئة]
# إنشاء المستخدم الأول مع UID المحدد بدلاً من الافتراضي.
#di passwd / user-uid string 1010
# سيحذر برنامج التثبيت من كلمات المرور الضعيفة. إذا كنت متأكدًا من أنك تعرف
# ما تفعله وتريد تجاوزه ، قم بإلغاء التعليق.
#di user-setup / allow-password-ضعيفة منطقية صحيحة
# سيتم إضافة حساب المستخدم إلى بعض المجموعات الأولية القياسية. إلى
# تجاوز ذلك ، استخدم هذا.
#di passwd / user-default-groups string صوتي على قرص مضغوط صوتي فيديو
# اضبط على صواب إذا كنت تريد تشفير الدليل الرئيسي للمستخدم الأول.
خطأ في إعداد المستخدم / تشفير المنزل المنطقي
• passwd / الجذر- كلمة المرور المشفرة و passwd / المستخدم بكلمة مرور مشفرة يمكن أيضًا توقع المتغيرات بـ "!" من حيث قيمتها. في هذه الحالة ، يتم تعطيل الحساب المقابل. قد يكون هذا مناسبًا لحساب الجذر ، بشرط بالطبع أن يتم إعداد طريقة بديلة للسماح بالأنشطة الإدارية أو تسجيل الدخول إلى الجذر (على سبيل المثال باستخدام مصادقة مفتاح SSH أو sudo).
الأمر التالي (متوفر من ملف WHOIS package) لإنشاء تجزئة تشفير (512) تستند إلى SHA-3 لكلمة مرور:
mkpasswd -m sha-512