B Persediaan akaun daripada Panduan Pemasangan Ubuntu oleh OnWorks

Langkau ke kandungan

Kata laluan untuk akaun akar dan nama serta kata laluan untuk akaun pengguna biasa pertama boleh dipraseedingkan. Untuk kata laluan anda boleh menggunakan sama ada nilai teks yang jelas atau crypt(3) Hash.

Amaran

Harap maklum bahawa mendahului kata laluan tidak selamat sepenuhnya kerana semua orang yang mempunyai akses kepada fail prakonfigurasi akan mempunyai pengetahuan tentang kata laluan ini. Menyimpan kata laluan cincang dianggap selamat melainkan algoritma pencincangan yang lemah seperti DES atau MD5 digunakan yang membenarkan serangan bruteforce. Algoritma pencincangan kata laluan yang disyorkan ialah SHA-256 dan SHA512.

# Langkau penciptaan akaun akar (akaun pengguna biasa akan dapat

# gunakan sudo). Lalai adalah palsu; preseed ini kepada benar jika anda mahu menetapkan

# kata laluan akar.

#di passwd/root-login boolean false

# Sebagai alternatif, untuk melangkau penciptaan akaun pengguna biasa.

#di passwd/make-user boolean false

# Kata laluan akar, sama ada dalam teks yang jelas

#di passwd/root-password kata laluan r00tme

#di passwd/root-password-again kata laluan r00tme

# atau disulitkan menggunakan cincangan crypt(3).

#di passwd/root-password-crypted password [crypt(3) hash]

# Untuk membuat akaun pengguna biasa.

#di passwd/nama penuh pengguna rentetan Pengguna Ubuntu

#di passwd/nama pengguna rentetan ubuntu

# Kata laluan pengguna biasa, sama ada dalam teks yang jelas

#di passwd/kata laluan pengguna-kata laluan tidak selamat

#di passwd/user-password-again kata laluan tidak selamat

# atau disulitkan menggunakan cincangan crypt(3).

#di passwd/kata laluan yang disulitkan kata laluan pengguna [crypt(3) hash]

# Buat pengguna pertama dengan UID yang ditentukan dan bukannya lalai.

rentetan #di passwd/user-uid 1010

# Pemasang akan memberi amaran tentang kata laluan yang lemah. Jika anda pasti anda tahu

# perkara yang anda lakukan dan ingin mengatasinya, nyahkomen perkara ini.

#di user-setup/allow-password-weak boolean true

# Akaun pengguna akan ditambahkan pada beberapa kumpulan awal standard. Kepada

# timpa itu, gunakan ini.

#di passwd/user-default-groups rentetan video cdrom audio

# Tetapkan kepada benar jika anda ingin menyulitkan direktori rumah pengguna pertama.

di user-setup/encrypt-home boolean false

. passwd/root-password-crypted and passwd/user-password-crypted pembolehubah juga boleh didahulukan dengan "!" sebagai nilai mereka. Dalam kes itu, akaun yang sepadan dilumpuhkan. Ini mungkin mudah untuk akaun root, dengan syarat kaedah alternatif disediakan untuk membenarkan aktiviti pentadbiran atau log masuk akar (contohnya dengan menggunakan pengesahan kunci SSH atau sudo).

Perintah berikut (tersedia daripada siapakah package) boleh digunakan untuk menjana cincangan crypt(512) berasaskan SHA-3 untuk kata laluan:

mkpasswd -m sha-512