Si vous souhaitez que le système vérifie les nouveaux mots de passe avant de les acepter, activez les deux cases à cocher ‘Vérification des nouveaux mots de passe’ et ‘Vérifier la plausibilité des mots de passe’. Spécifiez la longueur minimale et maximale des mots de passe pour les nouveaux utilisateurs ainsi que la période de validité du mot de passe, sa date d'expiration et préciser combien de jours avant l'expiration l'utilisateur devra en être averti.

Spécifiez ici de quelle manière la combinaison de touches Ctrl-Alt-Delete doit être interprétée en sélectionnant l'action désirée. Sur la console texte, cette combinaison de touches déclenche habituellement un redémarrage du système. Il est en principe préférable de ne rien changer ici à moins que votre machine ou votre serveur ne soit accessible à d'autres utilisateurs et que vous ayez lieu de craindre que quelqu'un puisse effectuer cette action sans autorisation. Si vous sélectionnez ‘Stop’, cette combinaison de touches déclenchera un arrêt du système et si vous choisissez ‘Ignorer’, elle ne provoquera plus rien.

Spécifiez également le ‘Comportement d'arrêt de KDM’ en attribuant des permissions pour arrêter le système à partir de KDM (KDE Display Manager), le login graphique de KDE. Donnez la permission à ‘Seulement root’ (l'administrateur du système), ‘Tous les utilisateurs’, ‘Personne’ ou aux ‘Utilisateurs locaux’. Si vous sélectionnez ‘Personne’, le système ne pourra être arrêté qu'à partir de la console texte.

Après une tentative de connexion qui s'est soldée par un échec, on doit normalement attendre quelques secondes avant de pouvoir recommencer. Cette règle a pour but de rendre la vie dure aux casseurs de mots de passe. Vous avez en outre la possibilité d'activer les options ‘Enregistrer les tentatives de login échouées’ et ‘Enregistrer les tentatives de login réussies’. Si vous soupçonnez que quelqu'un cherche à deviner votre mot de passe, vous pouvez contrôler les entrées dans les fichiers de traces du système sous /var/log. Avec l'option ‘Permettre le login graphique à distance’, les autres utilisateurs pourront accéder à l'écran de login graphique à travers le réseau. Cependant, cette possibilité d'accès représente un risque potentiel pour votre sécurité et est donc désactivée par défaut.

Chaque utilisateur possède un identificateur numérique et un identificateur alphanumérique. L'association entre ces deux identificateurs se fait dans le fichier /etc/passwd et ne devrait présenter aucune ambiguïté. Les données affichées ici vous permettent de voir les zones de valeurs utilisées pour la partie numérique d'un identificateur lorsqu'un nouveau compte utilisateur est créé. Le minimum fixé à 500 pour un utilisateur est une valeur raisonnable et devrait être considéré comme la limite inférieure à ne pas dépasser ; les numéros générés automatiquement commencent à 1000. Procédez de la même façon pour la configuration des identificateurs de groupes.

Vous avez trois possibilités de définir la ‘Configuration des droits d'accès aux fichiers’. Vous avez le choix entre ‘Easy’, ‘Secure’ et ‘Paranoid’. Pour la plupart des utilisateurs, la première option est suffisante. Le texte d'aide de YaST vous informe sur ces trois niveaux de sécurité. L'option ‘Paranoid’ est extrêmement restrictive et devrait être utilisée par un administrateur système comme base pour une configuration personnalisée. Si vous choisissez ‘Paranoid’, vous devrez vous attendre à des perturbations ou dysfonctionnements lors de l'exécution de certains programmes car vous n'avez plus les droits nécessaires pour accéder à différents fichiers.

Dans ce dialogue, vous pouvez en outre déterminer l'utilisateur qui devra lancer le programme updatedb. Ce programme qui est exécuté automatiquement tous les jours ou après chaque amorçage génère une base de données (locatedb) dans laquelle est enregistré l'emplacement de chaque fichier. Si vous sélectionnez ‘Personne’, il ne sera possible de trouver dans la base de données que les chemins d'accès que n'importe quel utilisateur (sans privilège) pourrait voir. Si vous sélectionnez root, tous les fichiers locaux seront indexés puisque l'utilisateur root est autorisé, en tant que super-utilisateur, à lister tous les répertoires. Enfin, assurez-vous que l'option ‘Répertoire courant dans le chemin de l'utilisateur root’ est désactivée (par défaut).