B Thiết lập tài khoản từ Hướng dẫn cài đặt Ubuntu của OnWorks

Bỏ để qua phần nội dung

Mật khẩu cho tài khoản gốc và tên và mật khẩu cho tài khoản của người dùng thông thường đầu tiên có thể được chèn sẵn. Đối với mật khẩu, bạn có thể sử dụng các giá trị văn bản rõ ràng hoặc crypt (3) băm.

Cảnh báo

Lưu ý rằng việc chèn sẵn mật khẩu không hoàn toàn an toàn vì mọi người có quyền truy cập vào tệp định sẵn sẽ có kiến thức về những mật khẩu này. Lưu trữ mật khẩu được băm được coi là an toàn trừ khi sử dụng thuật toán băm yếu như DES hoặc MD5 cho phép tấn công bruteforce. Các thuật toán băm mật khẩu được đề xuất là SHA-256 và SHA512.

# Bỏ qua việc tạo tài khoản gốc (tài khoản người dùng bình thường sẽ có thể

# sử dụng sudo). Mặc định này sai; chèn sẵn giá trị này thành true nếu bạn muốn đặt

# mật khẩu gốc.

#di passwd / root-login boolean false

# Ngoài ra, bỏ qua việc tạo tài khoản người dùng bình thường.

#di passwd / make-user boolean false

# Mật khẩu gốc, ở dạng văn bản rõ ràng

#di passwd / root-password password r00tme

#di passwd / root-password-again password r00tme

# hoặc được mã hóa bằng cách sử dụng mã băm (3).

#di passwd / root-password-crypto password [crypt (3) hash]

# Để tạo một tài khoản người dùng bình thường.

#di passwd / user-fullname string Người dùng Ubuntu

#di passwd / chuỗi tên người dùng ubuntu

# Mật khẩu của người dùng bình thường, ở dạng văn bản rõ ràng

#di passwd / mật khẩu user-password không an toàn

#di passwd / user-password-again password không an toàn

# hoặc được mã hóa bằng cách sử dụng mã băm (3).

#di passwd / user-password-crypto password [crypt (3) hash]

# Tạo người dùng đầu tiên với UID được chỉ định thay vì mặc định.

#di passwd / user-uid string 1010

# Trình cài đặt sẽ cảnh báo về mật khẩu yếu. Nếu bạn chắc chắn bạn biết

# bạn đang làm gì và muốn ghi đè nó, hãy bỏ ghi chú điều này.

#di user-setup / allow-password-yếu boolean true

# Tài khoản người dùng sẽ được thêm vào một số nhóm ban đầu tiêu chuẩn. Đến

# override that, sử dụng cái này.

#di passwd / user-default-groups chuỗi âm thanh video cdrom

# Đặt thành true nếu bạn muốn mã hóa thư mục chính của người dùng đầu tiên.

di user-setup / encode-home boolean false

Sản phẩm passwd / root-password-crypto và passwd / user-password-crypto các biến cũng có thể được chèn sẵn bằng “!” như giá trị của chúng. Trong trường hợp đó, tài khoản tương ứng bị vô hiệu hóa. Điều này có thể thuận tiện cho tài khoản gốc, tất nhiên với điều kiện là một phương pháp thay thế được thiết lập để cho phép các hoạt động quản trị hoặc đăng nhập gốc (ví dụ: bằng cách sử dụng xác thực khóa SSH hoặc sudo).

Lệnh sau (có sẵn từ whois gói) có thể được sử dụng để tạo mã băm (512) dựa trên SHA-3 cho mật khẩu:

mkpasswd -m sha-512