Téléverser les fichiers vers "modules"

modules/users.nix

@@ -1,11 +1,12 @@
 { pkgs, ... }:
 
 {
-  # Les mots de passe peuvent être modifiés localement.
-  # Un nixos-rebuild ne réécrase pas le mot de passe choisi par l'utilisateur.
+  # Les mots de passe restent mutables : après la création du compte,
+  # le mot de passe choisi localement par l'utilisateur est conservé.
   users.mutableUsers = true;
 
-  # Compte d'administration local
+  # Compte d'administration local.
+  # Son mot de passe est créé/géré localement et n'est pas défini ici.
   users.users.localadm = {
     isNormalUser = true;
     description = "Administrateur local";
@@ -19,7 +20,7 @@
     ];
   };
 
-  # Utilisateur standard
+  # Utilisateur standard.
   users.users.alice = {
     isNormalUser = true;
     description = "Alice";
@@ -27,8 +28,13 @@
     # Alice n'est pas administratrice.
     extraGroups = [ ];
 
-    # Utilisé uniquement lors de la création initiale du compte.
-    # Demo pass : LaboTest@1980
-    initialHashedPassword = "$y$j9T$XiIgBUxXjqAYbQQs3eBtr.$dT01AYyRiBtjoaF1MIG83cx2h0bRxEILE6tpilE2V9D";
+    # LAB uniquement.
+    # Mot de passe temporaire : LaboTest@1980
+    #
+    # Avec users.mutableUsers = true, ce hash sert uniquement lors de la
+    # création initiale du compte. Après changement via passwd, le nouveau
+    # mot de passe local est conservé lors des activations suivantes.
+    initialHashedPassword =
+      "$6$VwAqDD0hXRojZr2T$5EVBlLOVnOvyJxde9uAGj.ehkiQaRis5SwTrSLuVAhiXXvG4DH9DNC.88pWfiL2O28wanR52.23INxuyEtNSQ/";
   };
-}
+}