17.3. root ユーザーの設定とローカルアカウントの作成

手順

1. インストール概要 画面から、ユーザー設定 > root パスワード を選択します。root パスワード 画面が開きます。

2. root パスワード フィールドにパスワードを入力します。

   強力な root パスワードを作成するための要件は次のとおりです。

   • 最低でも 8 文字の長さが 必要
   • 数字、文字 (大文字と小文字)、記号を含めることができる
   • 大文字と小文字が区別される
3. 確認 フィールドにも同じパスワードを入力します。
4. 必要に応じて Lock root account オプションを選択して、システムへの root アクセスを無効にします。
5. 必要に応じて、Allow root SSH login with password オプションを選択し、root ユーザーとしてのこのシステムへの SSH アクセスを有効にします (パスワードを使用)。デフォルトでは、パスワードベースの SSH root アクセスは無効になっています。

6. Done をクリックして root パスワードを確認し、Installation Summary ウィンドウに戻ります。

   脆弱なパスワードを使用して続行する場合は、Done を 2 回クリックする必要があります。

手順

1. Installation Summary ウィンドウで、User Settings > User Creation を選択します。ユーザーの作成 画面が開きます。
2. フルネーム フィールドに、ユーザーアカウント名 (John Smith など) を入力します。

3. ユーザー名 フィールドに、ユーザー名 (jsmith など) を入力します。

   コマンドラインからログインするには、ユーザー名 を使用します。グラフィカル環境をインストールする場合、グラフィカルログインマネージャーは、フルネーム を使用します。

4. ユーザーに管理者権限が必要な場合は、このユーザーを管理者にする チェックボックスを選択します (インストールプログラムにより、このユーザーが wheel グループに追加されます)。

   管理者ユーザーは、sudo コマンドを実行し、root パスワードの代わりにユーザーパスワードを使用して、root のみが実行できるタスクを実行できます。こちらを使用した方が便利な場合もありますが、セキュリティーリスクを引き起こす可能性があります。

5. Require a password to use this account チェックボックスを選択します。

   ユーザーに管理者権限を与える場合は、アカウントがパスワードで保護されていることを確認してください。アカウントにパスワードを割り当てない場合は、ユーザーに管理者特権を与えないでください。

6. Password フィールドにパスワードを入力します。
7. Confirm password フィールドに同じパスワードを入力します。
8. Done をクリックして変更を適用し、Installation Summary 画面に戻ります。

手順

1. Create User 画面で、Advanced をクリックします。
2. 必要に応じて、Home directory フィールドの詳細を変更します。このフィールドには、デフォルトで /home/username が表示されます。

3. User and Groups IDs セクションでは、次のことができます。

   1. Specify a user ID manually チェックボックスを選択し、+ または - を使用して、必要な値を入力します。

      デフォルト値は 1000 です。ユーザー ID (UID) の 0 ~ 999 はシステムが予約しているため、ユーザーに割り当てることができません。

   2. Specify a group ID manually チェックボックスを選択し、+ または - を使用して、必要な値を入力します。

      デフォルトのグループ名はユーザー名と同じで、デフォルトのグループ ID (GID) は 1000 です。GID の 0 ~ 999 はシステムが予約しているため、ユーザーグループに割り当てることができません。

4. Group Membership フィールドに、コンマ区切りの追加グループリストを指定します。グループが存在しない場合は作成されます。追加されるグループにカスタムの GID を指定する場合は、カスタムの GID を括弧に入れて指定します。新しいグループにカスタムの GID を指定しない場合は、GID が自動的に割り当てられます。

   作成されたユーザーアカウントには、デフォルトグループメンバーシップが常に 1 つあります (Specify a group ID manually フィールドに設定した ID を持つユーザーのデフォルトグループ)。

5. Save Changes をクリックして更新を適用し、Create User 画面に戻ります。