Erstellen Sie bei diesem Schritt einen lokalen Benutzer. Die Verwaltung lokaler Benutzer ist für Standalone-Arbeitsplatzrechner geeignet. Wenn Sie einen Client in einem Netzwerk mit zentraler Benutzerauthentifizierung einrichten, klicken Sie auf Abschnitt 1.11.1, „Einstellungen für Experten“.
und fahren Sie fort mit derNachdem Sie den Vor- und Nachnamen eingegeben haben, akzeptieren Sie entweder den Vorschlag oder legen einen neuen
fest, der zum Anmelden verwendet wird. Geben Sie schließlich das Passwort für den Benutzer ein. Geben Sie es zur Bestätigung erneut ein (um sicherzustellen, dass sie nicht versehentlich etwas anderes eingegeben haben). Um effektive Sicherheit zu bieten, sollte ein Passwort zwischen fünf und acht Zeichen lang sein. Die maximale Länge für Passwörter liegt bei 72 Zeichen. Die Groß-/Kleinschreibung der Passwörter wird berücksichtigt. Sonderzeichen (7-Bit ASCII) und die Ziffern 0 bis 9 sind zulässig. Andere Sonderzeichen, wie z. B. Umlaute oder akzentuierte Zeichen sind nicht zulässig.Eingegebene Passwörter werden auf Sicherheit geprüft. Wenn Sie ein Passwort eingeben, das leicht erraten werden kann, wie zum Beispiel ein Wort aus dem Wörterbuch oder ein Name, so wird eine Warnung angezeigt. Zur Erhöhung der Sicherheit ist es wichtig, starke Passwörter zu verwenden.
Benutzername und Passwort | |
---|---|
Prägen Sie sich sowohl Ihren Benutzernamen als auch Ihr Passwort ein, da Sie sie bei jeder Anmeldung beim System benötigen. |
Drei zusätzliche Optionen stehen zur Auswahl:
Wenn diese Option aktiviert ist, wird dasselbe Passwort für den Systemadministrator-root
verwendet wie das, das Sie für den Benutzer angegeben haben. Diese Option ist für Standalone-Arbeitsplatzrechner oder Rechner in einem Heimnetzwerk geeignet, die von einem einzigen Benutzer verwaltet werden. Wenn diese Option nicht aktiviert ist, werden Sie im nächsten Schritt des Installations-Workflows dazu aufgefordert, ein Systemadministratorpasswort einzugeben (siehe Abschnitt 1.11.2, „Passwort für den Systemadministrator-root“).
Wenn dieses Feld aktiviert ist, werden von den Systemdiensten erstellte Nachrichten an den Benutzer gesendet. Diese Meldungen werden in der Regel nur an den root
, also den Systemadministrator gesendet. Die Option ist sinnvoll für das am häufigsten verwendete Konto, da die Anmeldung als root
nur in speziellen Fällen empfohlen wird.
Die durch Systemdienste gesendeten E-Mails werden in der lokalen Mailbox unter/var/spool/mail/
Benutzername
abgelegt, wobei mit Benutzername
der Anmeldename des ausgewählten Benutzers gemeint ist. Zum Lesen von E-Mails nach der Installation können Sie einen E-Mail-Client, wie zum Beispiel KMail oder Evolution, verwenden.
Mithilfe dieser Option wird der aktuelle Benutzer bereits beim Systemstart beim System angemeldet. Dies ist besonders dann sinnvoll, wenn der Computer nur von einem Benutzer verwendet wird.
Automatische Anmeldung | |
---|---|
Wenn die automatische Anmeldung aktiviert ist, wird nach dem Booten des Systems direkt ohne Authentifizierung der Desktop angezeigt. Wenn auf Ihrem System vertrauliche Daten gespeichert sind, sollten Sie diese Option nicht aktivieren, sofern auch andere Benutzer auf den Computer zugreifen können. |
Klicken Sie im Dialogfeld zum Erstellen des Benutzers auf
, um die Netzwerkauthentifizierung einzurichten oder, falls vorhanden, Benutzer aus einer vorherigen Installation zu importieren. In diesem Dialogfeld können Sie darüber hinaus den Passwortverschlüsselungstyp ändern.Sie können auch zusätzliche Benutzerkonten hinzufügen oder die Benutzerauthentifzierungsmethode im installierten System ändern. Ausführliche Informationen zur Benutzerverwaltung finden Sie unter Kapitel 5, Verwalten von Benutzern mit YaST.
Die standardmäßige Authentifizierungsmethode ist /etc/passwd
verwendet, können Sie lokale Benutzer importieren. Aktivieren Sie dazu die Option und klicken Sie auf . Wählen Sie im nächsten Dialogfeld die zu importierenden Benutzer aus und beenden sie den Vorgang mit .
Zugriff auf folgende Netzwerkauthentifizierungsdienste kann konfiguriert werden:
Die Benutzer werden zentral auf einem LDAP-Server für alle Systeme im Netzwerk verwaltet. Weitere Informationen hierzu finden Sie unter Abschnitt „Konfigurieren eines LDAP-Client mit YaST“ (Kapitel 26, LDAP – Ein Verzeichnisdienst, ↑Referenz).
Die Benutzer werden zentral auf einem NIS-Server für alle Systeme im Netzwerk verwaltet. Weitere Informationen finden Sie unter Abschnitt „Konfigurieren von NIS-Clients“ (Kapitel 25, Arbeiten mit NIS, ↑Referenz).
Die SMB-Authentifizierung wird häufig in heterogenen Linux- und Windows-Netzwerken verwendet.
Neben der Benutzerverwaltung über
und können Sie Authentifizierungen mithilfe von Kerberos durchführen. Um diese zu verwenden, wählen Sie .Inhalt des Authentifizierungsmenüs | |
---|---|
Wenn Sie ein eigenes Installationspaket ausgewählt haben, werden eventuell nicht alle genannten Authentifizierungsmethoden angezeigt, da die erforderlichen Pakete nicht installiert sind. |
Wenn Sie im vorherigen Schritt nicht root
einzugeben. Andernfalls wird dieser Konfigurationsschritt übersprungen.
root
ist der Name für den Superuser, den Administrator des Systems. Im Gegensatz zu normalen Benutzern, die im System über einige festgelegte Berechtigungen verfügen, hat der root
unbegrenzte Rechte. Er kann die Systemkonfiguration ändern, Programme installieren und neue Hardware einrichten. Wenn Benutzer ihre Passwörter vergessen oder Probleme im System auftreten, kann root
ihnen helfen. Das root
-Konto sollte nur für die Systemadministration, Wartung und Reparaturen verwendet werden. Sie sollten sich nicht als root
anmelden, um die täglichen Aufgaben auszuführen. Schon ein einziger Fehler kann zum unwiederbringlichen Verlust von Systemdateien führen.
Zur Überprüfung muss das Passwort für root
zweimal eingegeben werden. Das Passwort für root
sollten Sie nicht vergessen. Wenn das Passwort einmal eingegeben wurde, kann es nicht mehr abgerufen werden.
Der root
kann zu jedem beliebigen späteren Zeitpunkt im installierten System geändert werden. Führen Sie dazu YaST aus und starten Sie + .
Der Benutzer "root" | |
---|---|
Der |