Documentación<Anterior | Contenido | Siguiente>
La contraseña de la cuenta raíz y el nombre y la contraseña de la primera cuenta de un usuario normal se pueden preconfigurar. Para las contraseñas, puede usar valores de texto sin cifrar o cripta (3) hash.
advertencia
Tenga en cuenta que la preconfiguración de contraseñas no es completamente segura, ya que todas las personas con acceso al archivo de preconfiguración conocerán estas contraseñas. El almacenamiento de contraseñas hash se considera seguro a menos que se utilice un algoritmo hash débil como DES o MD5 que permite ataques de fuerza bruta. Los algoritmos de hash de contraseña recomendados son SHA-256 y SHA512.
# Omitir la creación de una cuenta raíz (la cuenta de usuario normal podrá
# use sudo). El valor predeterminado es falso; preconfigure esto como verdadero si desea establecer
# una contraseña de root.
#di passwd / root-login boolean false
# Alternativamente, para omitir la creación de una cuenta de usuario normal.
#di passwd / make-user boolean falso
# Contraseña de root, ya sea en texto sin cifrar
#di passwd / contraseña de root contraseña r00tme
#di passwd / root-password-again contraseña r00tme
# o encriptado usando un hash crypt (3).
#di passwd / root-password-crypted password [crypt (3) hash]
# Para crear una cuenta de usuario normal.
#di passwd / user-fullname string Usuario de Ubuntu
#di passwd / cadena de nombre de usuario ubuntu
# Contraseña de usuario normal, ya sea en texto sin cifrar
#di passwd / contraseña de usuario contraseña insegura
#di passwd / user-password-again contraseña insegura
# o encriptado usando un hash crypt (3).
#di passwd / usuario-contraseña-contraseña cifrada [crypt (3) hash]
# Cree el primer usuario con el UID especificado en lugar del predeterminado.
#di passwd / user-uid string 1010
# El instalador advertirá sobre contraseñas débiles. Si estas seguro que sabes
# lo que está haciendo y desea anularlo, descomente esto.
#di configuración de usuario / permitir-contraseña-débil booleano verdadero
# La cuenta de usuario se agregará a algunos grupos iniciales estándar. Para
# anula eso, usa esto.
#di passwd / user-default-groups string audio cdrom video
# Establézcalo en verdadero si desea cifrar el directorio de inicio del primer usuario.
di user-setup / encrypt-home boolean false
La passwd / root-password-crypted y passwd / usuario-contraseña-cifrada las variables también se pueden preconfigurar con "!" como su valor. En ese caso, la cuenta correspondiente está deshabilitada. Esto puede ser conveniente para la cuenta de root, siempre que, por supuesto, se configure un método alternativo para permitir las actividades administrativas o el inicio de sesión de root (por ejemplo, utilizando autenticación de clave SSH o sudo).
El siguiente comando (disponible en el whois package) se puede utilizar para generar un hash crypt (512) basado en SHA-3 para una contraseña:
mkpasswd -m sha-512