9. La password di root

9.1. Scegliere la password

La password di root è critica per la sicurezza del sistema.  root è l'amministratore del sistema, ed è l'unico utente autorizzato a compiere aggiornamenti, aggiungere altri utenti, cambiare la configurazione globale del sistema, e così via. In breve, root può fare tutto ciò che vuole! Questo è il motivo per cui dovete scegliere una password che sia difficile da indovinare, e se ne avete scelta una troppo facile DrakX vi avvertirà. In base al livello di sicurezza scelto in precedenza potreste anche scegliere di non digitare alcuna password, ma noi vi consigliamo caldamente di farlo, poiché GNU/Linux è vulnerabile a errori da parte dell'utente esattamente come qualsiasi altro sistema operativo. Quindi è molto importante che sia difficile assumere il ruolo di root, potendo quest'ultimo scavalcare ogni limitazione e, magari involontariamente, cancellare tutti i dati presenti sulle partizioni accedendovi in maniera impropria.

Scegliere la password giusta.  La password ideale è costituita da un insieme di almeno 8 caratteri alfanumerici. Non appuntate mai da nessuna parte la password di root, renderebbe troppo facile l'accesso al sistema da parte di estranei. Tuttavia, non scegliete una password troppo lunga o complicata, perché dovete essere in grado di ricordarla senza troppo sforzo.

Digitare la password due volte. La password non verrà mostrata mentre la digitate; quindi, per ridurre il rischio di un errore di battitura, è necessario che venga inserita due volte.

9.2. Facoltativo: scelta di uno schema centralizzato di autenticazione

Come opzione predefinita gli account degli utenti sono creati localmente, sulla stessa macchina dove è installato il sistema. Tuttavia nel mondo delle aziende spesso gli account vengono archiviati su di un database con autenticazione centralizzata. Potete cambiare il modo in cui viene effettuata l'autenticazione degli utenti sul vostro computer cliccando sul pulsante Metodo di autenticazione, sono disponibili vari metodi.

Se selezionate un metodo diverso da File locale, vi sarà successivamente chiesto di inserire alcuni parametri, in base al metodo scelto; se non sapete cosa inserire, rivolgetevi al vostro amministratore di rete.