diff options
author | Samuel Thibault <sthibault@debian.org> | 2010-11-11 23:50:37 +0000 |
---|---|---|
committer | Samuel Thibault <sthibault@debian.org> | 2010-11-11 23:50:37 +0000 |
commit | d76f2f14f32c5152a07ef65928fb918916c02195 (patch) | |
tree | fc5dee63c21c876bb464c0adb8cd0e4f0a0e7596 /ca/appendix | |
parent | 572f76a8d1b10c26c32bb399a8f41fdb2d03d7cb (diff) | |
download | installation-guide-d76f2f14f32c5152a07ef65928fb918916c02195.zip |
* Move user setup to before clock setup in "Automating the installation using preseeding".
Diffstat (limited to 'ca/appendix')
-rw-r--r-- | ca/appendix/preseed.xml | 144 |
1 files changed, 72 insertions, 72 deletions
diff --git a/ca/appendix/preseed.xml b/ca/appendix/preseed.xml index e7f83fd5c..7a2a900ab 100644 --- a/ca/appendix/preseed.xml +++ b/ca/appendix/preseed.xml @@ -965,6 +965,78 @@ d-i mirror/http/proxy string </sect2> + <sect2 id="preseed-account"> + <title>Configuració de comptes</title> +<para> + +Es poden configurar prèviament el compte del superusuari i el nom i la +contrasenya d'un usuari ordinari. Les contrasenyes es poden indicar bé +de manera explícita o bé en forma de <emphasis>resums</emphasis> MD5. + +</para> +<warning><para> + +Sigueu conscients que la configuració prèvia de contrasenyes no és +completament segura ja que qualsevol persona amb accés al fitxer de +configuració prèvia les podrà saber. Emprar resums MD5 es considera +un poc millor a efectes de seguretat, però això pot generar, falsament, +sensació de seguretat, car l'accés als resums MD5 permet els atacs +de força bruta. + +</para></warning> + +<informalexample role="example"><screen> +# No crear el compte de superusuari (l'usuari normal haurà de ser capaç +# d'utilitzar sudo). +#d-i passwd/root-login boolean false +# De forma alternativa, per no crear el compte d'usuari normal. +#d-i passwd/make-user boolean false + +# Contrasenya de superusuari, ben explícita +#d-i passwd/root-password password r00tme +#d-i passwd/root-password-again password r00tme +# o bé xifrada fent servir una funció resum MD5. +#d-i passwd/root-password-crypted password [MD5 hash] + + +# Per crear un compte d'usuari normal. +#d-i passwd/user-fullname string Usuari de Debian +#d-i passwd/username string debian +# Contrasenya de l'usuari normal, bé explícita +#d-i passwd/user-password password insecure +#d-i passwd/user-password-again password insecure +# o bé xifrada fent servir un capolament MD5. +#d-i passwd/user-password-crypted password [MD5 hash] +# Crea el primer usuari amb el UID donat en comptes del predeterminat. +#d-i passwd/user-uid string 1010 + +# El compte d'usuari s'afegirà a algun dels grups estàndard inicials. Per +# a substituir-ho, utilitzeu açò. +#d-i passwd/user-default-groups string audio cdrom video +</screen></informalexample> + +<para> + +Les variables <classname>passwd/root-password-crypted</classname> i +<classname>passwd/user-password-crypted</classname> també es poden +configurar prèviament posant <quote>!</quote> com a valor. En aquest cas, +el compte corresponent es deshabilitarà. Això pot ser convenient per al +compte de superusuari en cas que, evidentment, s'haja establert un altre +mètode per permetre les tasques d'administració o per entrar com a +superusuari (per exemple fent servir l'autenticació de la clau SSH o +el <command>sudo</command>). + +</para><para> + +Es pot capolar una contrasenya en MD5 amb la següent ordre. + +<informalexample><screen> +$ printf "r00tme" | mkpasswd -s -m md5 +</screen></informalexample> + +</para> + </sect2> + <sect2 id="preseed-time"> <title>Configuració del rellotge i del fus horari</title> @@ -1245,78 +1317,6 @@ instal·lació del nucli. </sect2> - <sect2 id="preseed-account"> - <title>Configuració de comptes</title> -<para> - -Es poden configurar prèviament el compte del superusuari i el nom i la -contrasenya d'un usuari ordinari. Les contrasenyes es poden indicar bé -de manera explícita o bé en forma de <emphasis>resums</emphasis> MD5. - -</para> -<warning><para> - -Sigueu conscients que la configuració prèvia de contrasenyes no és -completament segura ja que qualsevol persona amb accés al fitxer de -configuració prèvia les podrà saber. Emprar resums MD5 es considera -un poc millor a efectes de seguretat, però això pot generar, falsament, -sensació de seguretat, car l'accés als resums MD5 permet els atacs -de força bruta. - -</para></warning> - -<informalexample role="example"><screen> -# No crear el compte de superusuari (l'usuari normal haurà de ser capaç -# d'utilitzar sudo). -#d-i passwd/root-login boolean false -# De forma alternativa, per no crear el compte d'usuari normal. -#d-i passwd/make-user boolean false - -# Contrasenya de superusuari, ben explícita -#d-i passwd/root-password password r00tme -#d-i passwd/root-password-again password r00tme -# o bé xifrada fent servir una funció resum MD5. -#d-i passwd/root-password-crypted password [MD5 hash] - - -# Per crear un compte d'usuari normal. -#d-i passwd/user-fullname string Usuari de Debian -#d-i passwd/username string debian -# Contrasenya de l'usuari normal, bé explícita -#d-i passwd/user-password password insecure -#d-i passwd/user-password-again password insecure -# o bé xifrada fent servir un capolament MD5. -#d-i passwd/user-password-crypted password [MD5 hash] -# Crea el primer usuari amb el UID donat en comptes del predeterminat. -#d-i passwd/user-uid string 1010 - -# El compte d'usuari s'afegirà a algun dels grups estàndard inicials. Per -# a substituir-ho, utilitzeu açò. -#d-i passwd/user-default-groups string audio cdrom video -</screen></informalexample> - -<para> - -Les variables <classname>passwd/root-password-crypted</classname> i -<classname>passwd/user-password-crypted</classname> també es poden -configurar prèviament posant <quote>!</quote> com a valor. En aquest cas, -el compte corresponent es deshabilitarà. Això pot ser convenient per al -compte de superusuari en cas que, evidentment, s'haja establert un altre -mètode per permetre les tasques d'administració o per entrar com a -superusuari (per exemple fent servir l'autenticació de la clau SSH o -el <command>sudo</command>). - -</para><para> - -Es pot capolar una contrasenya en MD5 amb la següent ordre. - -<informalexample><screen> -$ printf "r00tme" | mkpasswd -s -m md5 -</screen></informalexample> - -</para> - </sect2> - <sect2 id="preseed-apt"> <title>Configuració de l'apt</title> <para> |