Disallow special characters in panel usernames

Author: mavisland

README.md

@@ -55,7 +55,7 @@ cd zimbra-migration-panel
 sudo bash setup.sh
 ```
 
-`sudo` sizden Ubuntu kullanıcı parolanızı isteyebilir. Kurulum daha sonra panel için bir kullanıcı adı ve parola sorar. Kullanıcı adını boş bırakırsanız `admin` kullanılır. Panel parolası Ubuntu parolasından farklıdır, en az 12 karakter olmalıdır ve tarayıcıda oturum açmak için kullanılır. Parola yazılırken ekranda karakter görünmemesi normaldir. Boş, kısa veya eşleşmeyen değer girilirse kurulum kapanmadan yeniden sorar.
+`sudo` sizden Ubuntu kullanıcı parolanızı isteyebilir. Kurulum daha sonra panel için bir kullanıcı adı ve parola sorar. Kullanıcı adını boş bırakırsanız `admin` kullanılır; kullanıcı adı yalnızca ASCII harf ve rakam içerebilir, özel karakter kullanılamaz. Panel parolası Ubuntu parolasından farklıdır, en az 12 karakter olmalıdır ve tarayıcıda oturum açmak için kullanılır. Parola yazılırken ekranda karakter görünmemesi normaldir. Boş, kısa veya eşleşmeyen değer girilirse kurulum kapanmadan yeniden sorar.
 
 `setup.sh` ilk kurulumun tamamını yürütür:
 
@@ -197,7 +197,7 @@ cd zimbra-migration-panel
 sudo bash setup.sh
 ```
 
-`sudo` may ask for your Ubuntu account password. The installer then asks for a panel username and password. Leaving the username empty selects `admin`. The panel password is separate from the Ubuntu password, must be at least 12 characters long, and is used to sign in through the browser. It is normal for no characters to appear while typing a password. Empty, short, or mismatched values are requested again without terminating setup.
+`sudo` may ask for your Ubuntu account password. The installer then asks for a panel username and password. Leaving the username empty selects `admin`; usernames may contain only ASCII letters and numbers, with no special characters. The panel password is separate from the Ubuntu password, must be at least 12 characters long, and is used to sign in through the browser. It is normal for no characters to appear while typing a password. Empty, short, or mismatched values are requested again without terminating setup.
 
 `setup.sh` performs the complete first-time installation:
 

scripts/locales/setup.en.sh

@@ -19,7 +19,7 @@ MSG_ZIMBRA_DB_UNUSED="Zimbra's embedded database is not used for security and up
 MSG_DATABASE_PRESERVED="Preserving the existing database and application database user."
 MSG_STEP_CREDENTIALS="[6/8] Creating panel credentials..."
 MSG_USERNAME_PROMPT="Panel username [admin]: "
-MSG_USERNAME_INVALID="The username may contain only letters, numbers, dots, underscores, and hyphens."
+MSG_USERNAME_INVALID="The username may contain only ASCII letters and numbers; special characters are not allowed."
 MSG_CREDENTIALS_PRESERVED="Preserving the existing panel credentials and application secrets."
 MSG_STEP_PERMISSIONS="[7/8] Configuring file permissions and the systemd service..."
 MSG_STEP_SERVICE="[8/8] Starting the service..."

scripts/locales/setup.tr.sh

@@ -19,7 +19,7 @@ MSG_ZIMBRA_DB_UNUSED="Zimbra'nın gömülü veritabanı güvenlik ve güncelleme
 MSG_DATABASE_PRESERVED="Mevcut veritabanı ve uygulama veritabanı kullanıcısı korunuyor."
 MSG_STEP_CREDENTIALS="[6/8] Panel kimlik bilgileri oluşturuluyor..."
 MSG_USERNAME_PROMPT="Panel kullanıcı adı [admin]: "
-MSG_USERNAME_INVALID="Kullanıcı adı yalnızca harf, rakam, nokta, alt çizgi ve tire içerebilir."
+MSG_USERNAME_INVALID="Kullanıcı adı yalnızca ASCII harf ve rakam içerebilir; özel karakter kullanılamaz."
 MSG_CREDENTIALS_PRESERVED="Mevcut panel kimlik bilgileri ve uygulama sırları korunuyor."
 MSG_STEP_PERMISSIONS="[7/8] Dosya izinleri ve systemd servisi ayarlanıyor..."
 MSG_STEP_SERVICE="[8/8] Servis başlatılıyor..."

setup.sh

@@ -22,7 +22,7 @@ fi
 source "$SOURCE_DIR/scripts/locales/setup.${LANGUAGE_CODE}.sh"
 
 valid_username() {
-  printf '%s\n' "$1" | LC_ALL=C grep -Eq '^[A-Za-z0-9._-]+$'
+  printf '%s\n' "$1" | LC_ALL=C grep -Eq '^[A-Za-z0-9]+$'
 }
 
 if [[ ${1:-} == "--print-language" ]]; then

tests/test_setup_locale.sh

@@ -21,15 +21,13 @@ grep -q 'CREATE USER IF NOT EXISTS' "$ROOT/setup.sh"
 grep -q 'HAS_EXISTING_CONFIG' "$ROOT/setup.sh"
 echo "Setup repeatability guards are present."
 
-for VALID_USERNAME in admin Raporzen2026- user.name user_name; do
+for VALID_USERNAME in admin Raporzen2026 User123; do
   bash "$ROOT/setup.sh" --validate-username "$VALID_USERNAME"
 done
-if bash "$ROOT/setup.sh" --validate-username 'invalid user'; then
-  echo "Invalid username was accepted." >&2
-  exit 1
-fi
-if bash "$ROOT/setup.sh" --validate-username 'kullanıcı'; then
-  echo "Non-ASCII username was accepted." >&2
-  exit 1
-fi
+for INVALID_USERNAME in 'invalid user' 'Raporzen2026-' 'user.name' 'user_name' 'kullanıcı'; do
+  if bash "$ROOT/setup.sh" --validate-username "$INVALID_USERNAME"; then
+    echo "Invalid username was accepted: $INVALID_USERNAME" >&2
+    exit 1
+  fi
+done
 echo "Setup username validation tests passed."