Verwenden Sie lange, einzigartige Kennwörter und bei Fernzugriffen nach Möglichkeit kryptografische Schlüssel oder weitere Mehrfaktorverfahren. Debian verwaltet Passwort-Hashes und die zugehörigen Richtlinien über die Systemwerkzeuge und PAM. Alte Empfehlungen, Passwörter explizit mit MD5 zu speichern, sind unsicher und dürfen nicht befolgt werden.

sudo adduser neuerbenutzer
sudo passwd neuerbenutzer
sudo -l

Gewährleisten Sie, dass administrative Konten nur von den vorgesehenen Personen verwendet werden. Root-Anmeldung und direkte Passwortanmeldung per SSH sollten nur nach dokumentierter Risikoabwägung zugelassen werden. Verwenden Sie nicht pauschal chmod -R oder andere rekursive Rechteänderungen, um Berechtigungsprobleme zu umgehen.