Si desea que el sistema compruebe las contraseñas nuevas antes de aceptarlas, seleccione las casillas ‘Comprobar nuevas contraseñas’ y ‘Comprobar plausibilidad de contraseñas’. Especifique la longitud máxima y mínima de la contraseña, además del período de validez de dicha contraseña, y determine con cuántos días de antelación se debe notificar al usuario la expiración de la contraseña cada vez que se registra en la consola de texto.

Aquí puede especificar cómo debe interpretarse la combinación de teclas Ctrl-Alt-Del seleccionando la acción deseada. Normalmente, al introducir esta combinación en la consola de texto el sistema se reinicia. Conviene dejar esto tal y como está a no ser que su máquina o servidor sean accesibles para todo el mundo y tema que esta acción se lleve a cabo sin su autorización. Al seleccionar ‘Parar’ esta combinación provoca el cierre del sistema, con ‘Ignorar’ no se realiza ninguna acción.

Definir el ‘Comportamiento de apagado de KDM’ determinando quién tiene permiso para cerrar el sistema de KDM (KDE Display Manager – el login gráfico). Las opciones disponibles son ‘Sólo root’ (el administrador del sistema), ‘Todos los usuarios’, ‘Nadie’ o ‘Usuarios locales’. Si selecciona ‘Nadie’, el sistema solamente puede ser reiniciado desde la consola de texto.

Normalmente, después de un intento fallido de login, existe un período de espera antes de que sea posible volver a iniciar la sesión. El propósito de esto es dificultar la entrada al sistema mediante rastreadores de contraseñas (sniffers). Aquí puede activar las opciones ‘Registrar los inicios de sesión fallidos’ y ‘Registrar los inicios de sesión correctos’. Si sospecha que alguien está intentando averiguar su contraseña, puede comprobar las entradas realizadas al sistema a través de los archivos de registro ubicados en /var/log. Con la opción ‘Permitir inicio de sesión gráfico remoto’, otros usuarios podrán acceder a la pantalla de login gráfica a través de la red. Pero esta posibilidad de acceso representa un riesgo potencial para su seguridad, por lo que por defecto se encuentra desactivada.

Cada usuario posee un número de identificación de usuario así como un nombre alfanumérico. La relación entre ambos se establece mediante el archivo /etc/passwd y debería ser unívoca en la medida de lo posible. Con los datos de esta ventana puede definir el rango numérico asignado a la parte numérica del identificador de usuario cuando añade un nuevo usuario. Para los usuarios se recomienda un mínimo de 500. Los números generados automáticamente empiezan a partir de 1000. La configuración de ID de grupo se realiza de la misma forma.

Existen tres opciones diferentes para la ‘Configuración de los permisos de archivos’: ‘Easy’, ‘Secure’ y ‘Paranoid’. La primera será suficiente para la gran mayoría de usuarios. El texto de ayuda de YaST le proporcionará información sobre estos tres niveles de seguridad. La opción ‘Paranoid’ es extremadamente restrictiva y debería ser el punto de partida de algunas configuraciones para un administrador. Si elige ‘Paranoid’, al administrar aplicaciones individuales deberá contar con molestias o funciones que faltan, puesto que no tendrá los permisos correspondientes para acceder a diversos archivos.También en esta ventana puede definir qué usuarios pueden iniciar updatedb. Este programa se ejecutará automáticamente una vez al día o después de cada arranque y genera una base de datos (locatedb) en la que está almacenada la localización exacta de cada archivo de su ordenador. Si selecciona ‘Nadie’ (nobody), los usuarios sólo podrá hallar la localización de un archivo en la base de datos para conseguir su ruta (como cualquier otro usuario sin privilegios). Si selecciona root, como superusuario podrá crear una lista de todos los directorios con el comando locate. Por último, asegúrese de que la opción ‘Incluir directorio actual en la ruta de root’ está desactivada (estado predeterminado).