账号和密码文件

Linux系统中，所有用户（包括系统管理员）的账号和密码都可以在/etc/passwd和/etc/shadow这两个文件中找到，其中passwd保存的是账号，shadow保存的是账号的密码等信息。/etc/passwd只有系统管理员才可以修改的，其他用户可以查看，/etc/shadow其他用户看不了）。

/etc/passwd 

 

说明:

上面每一行都代表一个用户，每一行又通过[:]分为七个部分,它们的含义分别为：

账号名称；

原先用来保存密码的，现在密码都放在/etc/shadow中，所以这里显示x；

UID，也就是使用者ID。默认的系统管理员的UID为0，我们添加用户的时候最好使用1000以上的UID，1-1000范围的UID最好保留给系统用；

GID，也就是群组ID；

关于账号的一些说明信息；

账号的家目录，家目录就是你登陆系统后默认的那个目录；

账号使用的shell。

/etc/shadow

这里也是由[:]来进行分割，但是这里一共分出来九个栏目，每个栏目的解释如下：

账户名称；

加密后的密码，如果这一栏的第一个字符为!或者*的话，说明这是一个不能登录的账户；

最近改动密码的日期（这个是从1970年1月1日算起的总的天数）。那怎么才能知道今天距1970年1月1日有多少天呢？很简单，你改下密码，然后看下这个栏目中的数字是多少就可以了；

密码不可被变更的天数：设置了这个值，则表示从变更密码的日期算起，多少天内无法再次修改密码，如果是0的话，则没有限制；

密码需要重新变更的天数：密码经常更换才能保证安全，为了提醒某些经常不更换密码的用户，可以设置一个天数，强制让用户更换密码，也就是说该用户的密码会在多少天后过期，如果为99999则没有限制；

密码过期预警天数：如果在上面设置了密码需要重新变更的天数，则会在密码过期的前多少天进行提醒，提示用户其密码将在多少天后过期；

密码过期的宽恕时间：如果在上面设置的日期过后，用户仍然没有修改密码，则该用户还可以继续使用的天数；

账号失效日期，过了这个日期账号就不能用了；

保留的。  

转载于:https://www.cnblogs.com/xiaojianliu/articles/8553495.html