Wünschen Sie, dass neue Passwörter vom System geprüft werden, bevor sie übernommen werden, selektieren Sie die beiden Checkboxen ‘Überprüfung neuer Passwörter’ und ‘Plausibilitätstest für Passwörter’. Legen Sie die Mindest- und Maximallänge des Passworts für neu anzulegende Benutzer fest. Ferner legen Sie die Gültigkeitsdauer des Passworts fest und bestimmen, wie viele Tage vor dessen Ablauf der Benutzer beim Login auf der Textkonsole gewarnt werden soll.

Geben Sie an, wie die Tastenkombination Strg-Alt-Del interpretiert werden soll, indem Sie die entsprechende Aktion angeben. Üblicherweise bewirkt sie auf der Textkonsole einen System-Neustart. Das sollten Sie auch so belassen, es sei denn, Ihr Rechner bzw. Server ist öffentlich zugänglich und Sie befürchten, dass jemand unerlaubt diese Aktion durchführen könnte. Wenn Sie ‘Stopp’ anwählen, bewirkt diese Tastenkombination ein Herunterfahren des Systems, und bei ‘Ignorieren’ bleibt diese Tastenkombination ganz ohne Wirkung.

Mit ‘Herunterfahren des Systems vom KDM’ geben Sie an, wer das System vom KDE-Display-Manager aus (dem grafischen Anmeldebildschirm von KDE) herunterfahren darf. Dieses Recht kann an ‘Nur Root’ (also an den Systemadministrator), ‘Alle Benutzer’, ‘Nobody’ oder ‘Lokale Benutzer’ vergeben werden. Wenn Sie ‘Nobody’ anwählen, dann kann das System nur noch von der Textkonsole aus heruntergefahren werden.

Üblicherweise gibt es nach einem fehlgeschlagenen Anmeldeversuch eine Wartezeit von einigen Sekunden, bis eine erneute Anmeldung möglich ist, um ein automatisiertes Knacken von Passwörtern zu erschweren. Zudem haben Sie die Möglichkeit, die Punkte ‘Aufzeichnung fehlgeschlagener Anmeldeversuche’ und ‘Aufzeichnung erfolgreicher Anmeldeversuche’ zu aktivieren. Falls Sie also Verdacht schöpfen, dass jemand versucht, Ihr Passwort herauszufinden, können Sie die Einträge in den System-Logdateien unter /var/log kontrollieren. Über die Checkbox ‘Grafische Anmeldung von Remote erlauben’ erhalten andere Benutzer über das Netzwerk Zugriff auf Ihren grafischen Anmeldebildschirm. Diese Zugriffsmöglichkeit stellt jedoch ein potentielles Sicherheitsrisiko dar und ist deshalb standardmäßig inaktiv.

Jeder Benutzer hat eine numerische und eine alphanumerische Benutzerkennung. Die Zuordnung zwischen beiden erfolgt durch die Datei /etc/passwd und sollte möglichst eindeutig sein. Anhand der Daten in dieser Maske können Sie festlegen, welche Zahlenbereiche für den numerischen Teil der Benutzerkennung verwendet werden, wenn Sie einen neuen Benutzer anlegen. Das Minimum von 500 für einen regulären Benutzer ist sinnvoll und sollte nicht unterschritten werden. Automatisch erzeugte Nummern beginnen bei 1000. Ebenso verfahren Sie mit den Einstellungen zur Gruppenkennung.

Bei ‘Einstellung der Dateirechte’ stehen drei Möglichkeiten zur Auswahl: ‘Easy (Einfach)’, ‘Sicher’ und ‘Paranoid’. Den meisten Benutzern dürfte Ersteres ausreichen. Der YaST-Hilfetext gibt Ihnen Auskunft über die drei Sicherheitsstufen. Die Einstellung ‘Paranoid’ ist extrem restriktiv und kann als Ausgangsbasis für eigene Einstellungen eines Administrators dienen. Wenn Sie ‘Paranoid’ auswählen, müssen Sie bei der Verwendung von einzelnen Programmen mit Störungen bzw. Fehlfunktionen rechnen, weil Sie nicht mehr die Rechte haben, auf verschiedene Dateien zuzugreifen.

Außerdem können Sie in diesem Dialog den Benutzer festlegen, der das Programm updatedb starten soll. Dieses Programm, das täglich oder nach dem Booten automatisch abläuft, erzeugt eine Datenbank (locatedb), in welcher der Ort jeder Datei auf Ihrem Rechner gespeichert wird. Wenn Sie ‘Nobody’ wählen, können Benutzer nur Pfade in der Datenbank finden, die auch jeder andere (unprivilegierte) Benutzer sehen würde. Wenn dagegen root gewählt ist, werden alle lokalen Dateien indiziert, da der Benutzer root als Super-User grundsätzlich zu allen Verzeichnissen Zugang hat. Zuletzt sollten Sie noch überprüfen, ob die Option ‘Aktuelles Verzeichnis im Pfad des Benutzers root’ deaktiviert ist (dies ist die Standard-Einstellung).