/etc/passwd和/etc/shadow字段讲解

一、/etc/passwd

字段与字段之间以：隔开，每个字段代表的意思如下：
1.用户名。
2.用户的密码占位符。（之前用户的密码原本存储在该字段，处于安全考虑，最后专门有了/etc/shadow文件，现在默认均由x替代）
3.用户UID值，一般情况下，root的UID为0,1-499默认为系统账号，有的更大些到1000，500-65535为用户的可登录账号，有的系统从1000开始。
4.用户的gid,linux的用户都会有两个ID,一个是用户uid，一个是用户组id。（在我们登录的时候，输入用户名和密码，首先到/etc/passwd查看是否有你输入的账号或者用户名，有的话将该账号与对应的UID和GID(在/etc/group中)读出来。然后读出主文件夹与shell的设置，然后再去检验密码是否正确，正确的话正常登录)。
5.用户的账号说明解释。
6.用户的家目录文件夹。
7.用户使用的shell，如果换成/sbin/nologin时默认是没有登录环境的。

二、/etc/shadow

字段与字段之间以：隔开，每个字段代表的意思如下：
1.用户名，与/etc/passwd中的第一个字段一致。
2.用户的密码加密字段（“该字段存放的是加密后的用户口令字，如果为空，则对应用户没有口令，登录时不需要口令； 星号代表帐号被锁定； 双叹号表示这个密码已经过期了。 6