linux文件拥有者密码和账户 /etc/shadow /etc/passwd详解

/etc/passwd查看用户的所属者和所属组信息、
linuxidc@linuxidc:~/linuxidc.com$ vim /etc/passwdroot❌0:0:root:/root:/bin/bash
daemon❌1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin❌2:2:bin:/bin:/usr/sbin/nologin
sys❌3:3:sys:/dev:/usr/sbin/nologin
sync❌4:65534:sync:/bin:/bin/sync
games❌5:60:games:/usr/games:/usr/sbin/nologin
man❌6:12👨/var/cache/man:/usr/sbin/nologin
lp❌7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail❌8:8:mail:/var/mail:/usr/sbin/nologin
news❌9:9:news:/var/spool/news:/usr/sbin/nologin
uucp❌10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
(红色叉为密码占位符)

  • 第一列为账户名称。第二列为密码占位符(x表示该账户需要密码才能登录,为空时,账户无须密码即可登录)。第三列为账户UID。第四列为GID。第五列为账户附加基本信息,一般存储账户名全称,联系方式等信息。第六列为账户家目录位置。第七列为账户登录Shell,/bin/bash为可登录系统Shell,/sbin/nologin表示账户无法登录系统。
  • 在这里插入图片描述

/etc/shadow文件介绍
-/etc/shadow文件介绍/etc/shadow文件格式与/etc/passwd文件格式类似,同样由若干个字段组成,字段之间用“:”隔开。通过命令行输入sudo vim /etc/shadow进行文件内容查看:linuxidc@linuxidc:~/linuxidc.com$ sudo vim /etc/shadowroot:!:18004:0:99999:7:::
daemon::17937:0:99999:7:::
bin:
:17937:0:99999:7:::
sys::17937:0:99999:7:::
sync:
:17937:0:99999:7:::
games::17937:0:99999:7:::
man:
:17937:0:99999:7:::
lp::17937:0:99999:7:::
mail:
:17937:0:99999:7:::
news::17937:0:99999:7:::
uucp:
:17937:0:99999:7:::
proxy::17937:0:99999:7:::
www-data:
:17937:0:99999:7:::
backup::17937:0:99999:7:::
list:
:17937:0:99999:7:::
irc:*:17937:0:99999:7:::
文件以冒号为分隔符说明:
第一列为账户名称
第二列为密码(账户未设置密码时为!!,设置密码后加密显示)
第三列为上次修改密码的时间距离1970年01月01日多少天
第四列为密码最短有效天数,0表示无限制
第五列为密码最长有效天数(默认位99999天,可以理解为永不过期)
第六列为密码过期后的宽限天数(密码过期后,预留几天给账号修改密码,此时已无法使用旧密码登录)
第八列为账户失效日期(从1970年01月01日起多少天后账户失效)
第九列暂时保留未使用。
具体

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux系统中,`/etc/passwd` 和 `/etc/shadow` 是两个重要的文件,用于存储用户账户信息和密码哈希值。我会分别对它们进行详细解释。 1. `/etc/passwd` 文件: `/etc/passwd` 是一个文本文件,包含了系统中所有用户账户的基本信息。每一行对应一个用户账户,字段之间使用冒号(:)进行分隔,例如: ``` username:password:UID:GID:gecos:home_dir:shell ``` - `username`:用户账户的登录名。 - `password`:用户账户密码哈希值(现在已经被移至 `/etc/shadow` 文件中)。 - `UID`:用户账户的唯一标识符。 - `GID`:用户账户所属的主要组标识符。 - `gecos`:用户账户的一些额外信息,如全名、电话等(可以为空)。 - `home_dir`:用户账户的主目录。 - `shell`:用户账户的默认Shell程序。 注意:现在 `/etc/passwd` 中的 `password` 字段已经被 'x' 或者 '*' 取代,实际的密码哈希值被移至 `/etc/shadow` 文件中。 2. `/etc/shadow` 文件: `/etc/shadow` 是一个只有 root 用户可读的文件,用于存储用户账户密码哈希值和一些其他安全相关的信息。每一个用户账户的信息占用一行,由冒号(:)分隔,如下所示: ``` username:password:lastchg:min:max:warn:inactive:expire:disable ``` - `username`:用户账户的登录名。 - `password`:用户账户密码哈希值。 - `lastchg`:上次修改密码的日期(从1970年1月1日开始算起的天数)。 - `min`:两次修改密码之间所需的最小天数。 - `max`:密码有效期的最大天数。 - `warn`:提前多少天给用户发出密码过期警告。 - `inactive`:密码过期后多少天用户账户被禁用。 - `expire`:用户账户被禁用的日期(从1970年1月1日开始算起的天数)。 - `disable`:用户账户是否被禁用。 `/etc/shadow` 文件中的密码哈希值通常是经过加密且不可逆的,用于验证用户输入的密码是否正确。 总结:`/etc/passwd` 文件存储了用户账户的基本信息,而 `/etc/shadow` 文件存储了用户账户密码哈希值和其他安全相关的信息。这样通过将密码哈希值存储在 `/etc/shadow` 中,能够增加系统的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值