diff options
author | Samuel Thibault <sthibault@debian.org> | 2010-11-11 23:50:37 +0000 |
---|---|---|
committer | Samuel Thibault <sthibault@debian.org> | 2010-11-11 23:50:37 +0000 |
commit | d76f2f14f32c5152a07ef65928fb918916c02195 (patch) | |
tree | fc5dee63c21c876bb464c0adb8cd0e4f0a0e7596 /it/appendix | |
parent | 572f76a8d1b10c26c32bb399a8f41fdb2d03d7cb (diff) | |
download | installation-guide-d76f2f14f32c5152a07ef65928fb918916c02195.zip |
* Move user setup to before clock setup in "Automating the installation using preseeding".
Diffstat (limited to 'it/appendix')
-rw-r--r-- | it/appendix/preseed.xml | 240 |
1 files changed, 120 insertions, 120 deletions
diff --git a/it/appendix/preseed.xml b/it/appendix/preseed.xml index acb906a23..82699a6b2 100644 --- a/it/appendix/preseed.xml +++ b/it/appendix/preseed.xml @@ -1712,6 +1712,126 @@ d-i mirror/http/proxy string </screen></informalexample> </sect2> + <sect2 id="preseed-account"> + <!-- <title>Account setup</title> --> + <title>Impostazione dell'account</title> +<para> + +<!-- +The password for the root account and name and password for a first regular +user's account can be preseeded. For the passwords you can use either clear +text values or MD5 <emphasis>hashes</emphasis>. +--> + +È possibile preconfigurare la password per l'account di root e il nome e la +password per il primo utente normale. Per le password possono essere inserite +in chiaro o con un <emphasis>hash</emphasis> MD5. + +</para> +<warning><para> + +<!-- +Be aware that preseeding passwords is not completely secure as everyone +with access to the preconfiguration file will have the knowledge of these +passwords. Using MD5 hashes is considered slightly better in terms of +security but it might also give a false sense of security as access to a +MD5 hash allows for brute force attacks. +--> + +Attenzione, la preconfigurazione delle password non è sicura dato che +chiunque può accedere al file di preconfigurazione ha la possibilità di +leggerle. L'uso di un hash MD5 è considerato leggermente migliore per quanto +riguarda la sicurezza ma potrebbe anche dare una falsa sensazione di sicurezza +poiché un hash MD5 consente attacchi di tipo brute force. + +</para></warning> + +<informalexample role="example"><screen> +<!-- +# Skip creation of a root account (normal user account will be able to +# use sudo). +--># Saltare la creazione dell'account di root (l'account per l'utente +# normale potrà usare sudo). +#d-i passwd/root-login boolean false +<!-- +# Alternatively, to skip creation of a normal user account. +--># In alternativa, è possibile saltare la creazione dell'account per +# l'utente normale. +#d-i passwd/make-user boolean false + +<!-- +# Root password, either in clear text +--># Password di root, in chiaro entrambe le volte +#d-i passwd/root-password password r00tme +#d-i passwd/root-password-again password r00tme +<!-- +# or encrypted using an MD5 hash. +--># oppure criptata in un hash MD5. +#d-i passwd/root-password-crypted password [MD5 hash] + +<!-- +# To create a normal user account. +--># Per creare l'account per l'utente normale. +#d-i passwd/user-fullname string Debian User +#d-i passwd/username string debian +<!-- +# Normal user's password, either in clear text +--># La password dell'utente, in chiaro entrambe le volte +#d-i passwd/user-password password insecure +#d-i passwd/user-password-again password insecure +<!-- +# or encrypted using an MD5 hash. +--># oppure criptata in un hash MD5. +#d-i passwd/user-password-crypted password [MD5 hash] +<!-- +# Create the first user with the specified UID instead of the default. +--># Per creare il primo utente con un UID specifico al posto di quello +# predefinito. +#d-i passwd/user-uid string 1010 + +<!-- +# The user account will be added to some standard initial groups. To +# override that, use this. +--># L'account utente viene automaticamente inserito in alcuni gruppi. +# Per modificare questo comportamento usare la seguente preconfigurazione. +#d-i passwd/user-default-groups string audio cdrom video +</screen></informalexample> + +<para> + +<!-- +The <classname>passwd/root-password-crypted</classname> and +<classname>passwd/user-password-crypted</classname> variables can also +be preseeded with <quote>!</quote> as their value. In that case, the +corresponding account is disabled. This may be convenient for the root +account, provided of course that an alternative method is set up to allow +administrative activities or root login (for instance by using SSH key +authentication or <command>sudo</command>). +--> + +Le variabili <classname>passwd/root-password-crypted</classname> e +<classname>passwd/user-password-crypted</classname> possono anche essere +preconfigurate con il valore <quote>!</quote>, l'effetto è quello di +disabilitare l'account corrispondente. Questo è comodo per l'account di +root, ovviamente a patto di aver configurato un modo alternativo per svolgere +le attività d'amministrazione (per esempio l'uso dell'autenticazione con +chiave SSH oppure con sudo). + +</para><para> + +<!-- +The following command can be used to generate an MD5 hash for a password: +--> + +Si può usare il seguente comando per creare un hash MD5 di una password: + +<informalexample><screen> +$ printf "r00tme" | mkpasswd -s -m md5 +</screen></informalexample> + +</para> + </sect2> + <sect2 id="preseed-time"> <!-- <title>Clock and time zone setup</title> --> <title>Impostazione dell'orologio e del fuso orario</title> @@ -2164,126 +2284,6 @@ kernel. </screen></informalexample> </sect2> - <sect2 id="preseed-account"> - <!-- <title>Account setup</title> --> - <title>Impostazione dell'account</title> -<para> - -<!-- -The password for the root account and name and password for a first regular -user's account can be preseeded. For the passwords you can use either clear -text values or MD5 <emphasis>hashes</emphasis>. ---> - -È possibile preconfigurare la password per l'account di root e il nome e la -password per il primo utente normale. Per le password possono essere inserite -in chiaro o con un <emphasis>hash</emphasis> MD5. - -</para> -<warning><para> - -<!-- -Be aware that preseeding passwords is not completely secure as everyone -with access to the preconfiguration file will have the knowledge of these -passwords. Using MD5 hashes is considered slightly better in terms of -security but it might also give a false sense of security as access to a -MD5 hash allows for brute force attacks. ---> - -Attenzione, la preconfigurazione delle password non è sicura dato che -chiunque può accedere al file di preconfigurazione ha la possibilità di -leggerle. L'uso di un hash MD5 è considerato leggermente migliore per quanto -riguarda la sicurezza ma potrebbe anche dare una falsa sensazione di sicurezza -poiché un hash MD5 consente attacchi di tipo brute force. - -</para></warning> - -<informalexample role="example"><screen> -<!-- -# Skip creation of a root account (normal user account will be able to -# use sudo). ---># Saltare la creazione dell'account di root (l'account per l'utente -# normale potrà usare sudo). -#d-i passwd/root-login boolean false -<!-- -# Alternatively, to skip creation of a normal user account. ---># In alternativa, è possibile saltare la creazione dell'account per -# l'utente normale. -#d-i passwd/make-user boolean false - -<!-- -# Root password, either in clear text ---># Password di root, in chiaro entrambe le volte -#d-i passwd/root-password password r00tme -#d-i passwd/root-password-again password r00tme -<!-- -# or encrypted using an MD5 hash. ---># oppure criptata in un hash MD5. -#d-i passwd/root-password-crypted password [MD5 hash] - -<!-- -# To create a normal user account. ---># Per creare l'account per l'utente normale. -#d-i passwd/user-fullname string Debian User -#d-i passwd/username string debian -<!-- -# Normal user's password, either in clear text ---># La password dell'utente, in chiaro entrambe le volte -#d-i passwd/user-password password insecure -#d-i passwd/user-password-again password insecure -<!-- -# or encrypted using an MD5 hash. ---># oppure criptata in un hash MD5. -#d-i passwd/user-password-crypted password [MD5 hash] -<!-- -# Create the first user with the specified UID instead of the default. ---># Per creare il primo utente con un UID specifico al posto di quello -# predefinito. -#d-i passwd/user-uid string 1010 - -<!-- -# The user account will be added to some standard initial groups. To -# override that, use this. ---># L'account utente viene automaticamente inserito in alcuni gruppi. -# Per modificare questo comportamento usare la seguente preconfigurazione. -#d-i passwd/user-default-groups string audio cdrom video -</screen></informalexample> - -<para> - -<!-- -The <classname>passwd/root-password-crypted</classname> and -<classname>passwd/user-password-crypted</classname> variables can also -be preseeded with <quote>!</quote> as their value. In that case, the -corresponding account is disabled. This may be convenient for the root -account, provided of course that an alternative method is set up to allow -administrative activities or root login (for instance by using SSH key -authentication or <command>sudo</command>). ---> - -Le variabili <classname>passwd/root-password-crypted</classname> e -<classname>passwd/user-password-crypted</classname> possono anche essere -preconfigurate con il valore <quote>!</quote>, l'effetto è quello di -disabilitare l'account corrispondente. Questo è comodo per l'account di -root, ovviamente a patto di aver configurato un modo alternativo per svolgere -le attività d'amministrazione (per esempio l'uso dell'autenticazione con -chiave SSH oppure con sudo). - -</para><para> - -<!-- -The following command can be used to generate an MD5 hash for a password: ---> - -Si può usare il seguente comando per creare un hash MD5 di una password: - -<informalexample><screen> -$ printf "r00tme" | mkpasswd -s -m md5 -</screen></informalexample> - -</para> - </sect2> - <sect2 id="preseed-apt"> <!-- <title>Apt setup</title> --> <title>Impostazione di APT</title> |