Per impostare la verifica da parte del sistema per la sicurezza di nuove parole d'ordine prima dell'accettazione, fare clic su Verifica nuove password e Verifica password complesse. Impostare la lunghezza minima delle parole d'ordine create dai nuovi utenti. Definire il periodo di validità della parola d'ordine e quanti giorni prima della scadenza deve essere visualizzato un avviso per l'utente che effettua il login nella console di testo.

Impostare l'azione desiderata che deve essere compiuta quando viene premuta la combinazione di tasti Ctrl-Alt-Canc. Se premuta nella console di testo, normalmente questa combinazione causa il riavvio del sistema. Non modificare questa impostazione a meno che il computer o il server siano accessibili al pubblico e si teme che qualcuno possa effettuare questa azione senza autorizzazione. Scegliendo Interrompi, questa combinazione di tasti causa l'arresto del sistema. Scegliendo Ignora, questa combinazione di tasti viene ignorata.

Se si utilizza il gestore di login di KDE (KDM), impostare le autorizzazione per lo spegnimento del sistema in Comportamento di arresto di KDM. Definire le autorizzazioni per Solo root (l'amministratore di sistema), Tutti gli utenti, Nessuno o Utenti locali. Selezionando Nessuno, il sistema può essere arrestato solo tramite la console di testo.

Normalmente, dopo un tentativo fallito di login, c'è un periodo di attesa di qualche secondo prima di poter eseguire un altro tentativo. In questo modo viene reso difficile l'accesso non autorizzato degli sniffer di password. È possibile, comunque, selezionare l'opzione Registra i tentativi di accesso riusciti e Permetti accesso grafico da remoto. Se l'utente sospetta che qualcuno stia tentando di scoprire la sua parola d'ordine, occorre che verifichi le voci nei file di registro del sistema presenti in /var/log. Per concedere l'accesso alla schermata grafica di login tramite la rete ad altri utenti, abilitare Permetti accesso grafico da remoto. Dal momento che questa possibilità di accesso rappresenta un potenziale rischio per la sicurezza, l'opzione è inattiva di default.

Ogni utente dispone di un ID utente numerico e alfabetico. La correlazione tra questi viene stabilita tramite il file /etc/passwd ed è consigliabile che rimanga univoca per quanto possibile. Utilizzando i dati in questa schermata, definire l'intervallo di numeri assegnati alla parte numerica dell'ID utente quando viene aggiunto un nuovo utente. Un minimo di 500 è appropriato per gli utenti. Gli utenti generati automaticamente dal sistema iniziano da 1000. Procedere nello stesso modo con le impostazioni di ID del gruppo.

Per utilizzare impostazioni predefinite per l'autorizzazione ai file, scegliere Semplice, Sicura o Paranoide. Semplice dovrebbe essere sufficiente per la maggior parte degli utenti. L'impostazione Paranoide è estremamente restrittiva e può servire da livello base di funzionamento per le impostazioni personalizzate. Se si seleziona Paranoide, ricordarsi che alcuni programmi potrebbero non funzionare correttamente o per niente, poiché gli utenti non avrebbero più l'autorizzazione di accedere a determinati file.

Impostare anche l'utente che deve avviare il programma updatedb, se installato. Questo programma, che viene eseguito in maniera automatica una volta al giorno oppure dopo ogni avvio, genera un database (locatedb) in cui viene memorizzata la posizione di ciascun file. Se si seleziona Nessuno, ogni utente può trovare nel database solo i percorsi visibili da qualsiasi altro utente (senza privilegi). Se si seleziona root, tutti i file locali vengono indicizzati, poiché l'utente root, in qualità di superutente, può accedere a tutte le directory. Accertarsi che le opzioni Directory corrente nel percorso radice e Directory corrente nel path di un utente normale siano disabilitate. È consigliabile che solo gli utenti esperti possano valutare se utilizzare queste opzioni, poiché queste impostazioni potrebbero causare un rischio significativo per la sicurezza, se usate in maniera non corretta. Per avere il controllo sul sistema anche in caso di arresto improvviso, fare clic su Attiva Magic SysRq Keys.