From d76f2f14f32c5152a07ef65928fb918916c02195 Mon Sep 17 00:00:00 2001 From: Samuel Thibault Date: Thu, 11 Nov 2010 23:50:37 +0000 Subject: * Move user setup to before clock setup in "Automating the installation using preseeding". --- cs/appendix/preseed.xml | 134 ++++++++++++++++++++++++------------------------ 1 file changed, 67 insertions(+), 67 deletions(-) (limited to 'cs/appendix') diff --git a/cs/appendix/preseed.xml b/cs/appendix/preseed.xml index 7d36a9d37..c8e8b55e6 100644 --- a/cs/appendix/preseed.xml +++ b/cs/appendix/preseed.xml @@ -1001,6 +1001,73 @@ d-i mirror/http/proxy string + + Nastavení účtů + + +Instalační systém umožňuje přednastavit jak heslo uživatele root, tak +jméno a heslo prvního běžného uživatele systému. Heslo můžete zadat +buď v nešifrované podobě, nebo jako MD5 hash. + + + +Přednastavení hesel není bezpečné, protože kdokoliv s přístupem +k souboru s přednastavením si tato hesla může přečíst. Z pohledu +bezpečnosti je použití MD5 hashů lepší, ovšem poskytují pouze falešný +pocit bezpečí, protože přístup k MD5 hashi znamená možnost útoků +hrubou silou. + + + + +# Přeskočí vytvoření účtu pro roota (běžný uživatel bude moci použít +# sudo). +#d-i passwd/root-login boolean false +# Volitelně přeskočí vytvoření běžného uživatelského účtu. +#d-i passwd/make-user boolean false + +# Rootovo heslo v čitelném tvaru +#d-i passwd/root-password password r00tme +#d-i passwd/root-password-again password r00tme +# nebo šifrované pomocí MD5 hashe. +#d-i passwd/root-password-crypted password [MD5 hash] + +# Vytvoření účtu běžného uživatele. +#d-i passwd/user-fullname string Jan Novak +#d-i passwd/username string jan +# Heslo běžného uživatele v čitelném tvaru +#d-i passwd/user-password password nebezpecne +#d-i passwd/user-password-again password nebezpecne +# nebo šifrované pomocí MD5 hashe. +#d-i passwd/user-password-crypted password [MD5 hash] +# Nastaví UID běžného uživatele (jinak se použije výchozí hodnota). +#d-i passwd/user-uid string 1010 +# Uživatelský účet bude automaticky přidán do několika standardních +# skupin. Chcete-li to změnit, zadejte seznam požadovaných skupin. +#d-i passwd/user-default-groups string audio cdrom video + + + + +Do proměnných passwd/root-password-crypted a +passwd/user-password-crypted můžete jako +hodnotu zadat znak vykřičník !, což znamená, že daný +účet bude zakázán. To se může hodit například pro účet root, což ovšem +předpokládá, že máte nastavenu nějakou jinou možnost, jak počítač +spravovat (například pomocí sudo nebo autentizace +přes SSH klíče). + + + +MD5 hash hesla můžete vygenerovat následujícím příkazem: + + +$ printf "r00tme" | mkpasswd -s -m md5 + + + + + Nastavení hodin a časového pásma @@ -1279,73 +1346,6 @@ týkají instalace jádra. - - Nastavení účtů - - -Instalační systém umožňuje přednastavit jak heslo uživatele root, tak -jméno a heslo prvního běžného uživatele systému. Heslo můžete zadat -buď v nešifrované podobě, nebo jako MD5 hash. - - - -Přednastavení hesel není bezpečné, protože kdokoliv s přístupem -k souboru s přednastavením si tato hesla může přečíst. Z pohledu -bezpečnosti je použití MD5 hashů lepší, ovšem poskytují pouze falešný -pocit bezpečí, protože přístup k MD5 hashi znamená možnost útoků -hrubou silou. - - - - -# Přeskočí vytvoření účtu pro roota (běžný uživatel bude moci použít -# sudo). -#d-i passwd/root-login boolean false -# Volitelně přeskočí vytvoření běžného uživatelského účtu. -#d-i passwd/make-user boolean false - -# Rootovo heslo v čitelném tvaru -#d-i passwd/root-password password r00tme -#d-i passwd/root-password-again password r00tme -# nebo šifrované pomocí MD5 hashe. -#d-i passwd/root-password-crypted password [MD5 hash] - -# Vytvoření účtu běžného uživatele. -#d-i passwd/user-fullname string Jan Novak -#d-i passwd/username string jan -# Heslo běžného uživatele v čitelném tvaru -#d-i passwd/user-password password nebezpecne -#d-i passwd/user-password-again password nebezpecne -# nebo šifrované pomocí MD5 hashe. -#d-i passwd/user-password-crypted password [MD5 hash] -# Nastaví UID běžného uživatele (jinak se použije výchozí hodnota). -#d-i passwd/user-uid string 1010 -# Uživatelský účet bude automaticky přidán do několika standardních -# skupin. Chcete-li to změnit, zadejte seznam požadovaných skupin. -#d-i passwd/user-default-groups string audio cdrom video - - - - -Do proměnných passwd/root-password-crypted a -passwd/user-password-crypted můžete jako -hodnotu zadat znak vykřičník !, což znamená, že daný -účet bude zakázán. To se může hodit například pro účet root, což ovšem -předpokládá, že máte nastavenu nějakou jinou možnost, jak počítač -spravovat (například pomocí sudo nebo autentizace -přes SSH klíče). - - - -MD5 hash hesla můžete vygenerovat následujícím příkazem: - - -$ printf "r00tme" | mkpasswd -s -m md5 - - - - - Nastavení APT -- cgit v1.2.3