用户及用户组管理（/etc/passwd和/etc/shadow）

/etc/passwd

该目录由“：”分为7个字段，下面分别介绍这个七个字段的意思。

1、用户名（如root和自己创建的用户）。

2、存放该账户的口令（默认用X表示），后基于安全因素存放于/etc/shadow目录中。

3、用户标识符（uid），系统就是通过该数字来识别用户（1-499由系统使用，作为管理员账户，如root的为0）。

4、组标识号（gid），该字段对应着/etc/group中的一条记录。

5、注释说明，记录一些用户的属性，无实际意义。

6、用户的家目录。root的家目录是/root，普通用户的家目录为/home/username，该字段可在/etc/passwd中该用户的对应行修改

7、shell，用户登陆后要启动一个进程，用来将用户下达的指令传给Linux内核。Linux内核有很多（sh，csh，ksh，tcsh，bash）查看/etc/passwd目录文件，该字段中除了/bin/bash还有/sbin/nologin（表示不允许该账户登录），默认是/bin/bash。

/etc/shadow

该目录由“：”分为9个字段，下面分别介绍这个七个字段的意思。

一般情况后三个字段不需要设置

1、用户名，和passwd对应。

2、用户密码，即账户登录时候需要输入的密码。为了安全可设置为文件的权限为600（root可读写）。

3、上次更改密码的日期。（距离1970年1月1日到上次更改密码的日期），例如上次更改密码的日期是2012年1月1日，则这个值就是365*（2012-1970）+1=15331。

4、要过多少天才可以更改密码，默认值为0。

5、密码多少天后到期，即在多少天内必须修改密码，否则无法登陆系统。

6.密码到期前的警告期限。

7、账号失效期限。

8、账号生命周期。

9、作为保留用，无实际意义。