Linux下的账户管理（1）--passwd和shadow

Linux中的用户分为两大类
超级用户：root（默认）
普通用户：其余都是普通用户

超级用户登入是“#”的表示，普通用户登入是“$”的标志

[root@localhost ~]#
[lewis@localhost ~]$

方括号中的文字含义
[用户名@域名 当前目录名]

默认情况下
用户的所有信息都是保存在/etc/passwd文件中的
用户密码的所有信息都是保存在/etc/shadow文件中的
用户组的所有信息都是保存在/etc/group文件中的

---

Linux账号管理-配置文件-/etc/passwd文件结构

查看/etc/passwd文件内容
该文件每一行代表一个用户，每一行一共有7个字段，含义如下：

[root@localhost ~]# cat /etc/passwd
....省略部分输出
lewis:x:1000:1000:lewis:/home/lewis:/bin/bash

Lewis：用户名

X：早期这个部分放的是用户登入密码，现在密码放入了/etc/shadow中了

UID：0表示系统管理员，1-999保留给系统使用的ID，1000以上给一般使用者

GID：0表示系统管理员，1-999保留给系统使用的ID，1000以上给一般使用者

Lewis：使用者信息说明

/home/lewis：用户家目录，用登入时，所在的目录

/bin/bash：用户在登入的时候，是否可以使用shell，如果不能使用shell，则会显示/sbin/nologin

---

Linux账号管理-配置文件-/etc/shadow文件结构

lewis:$6$CcoMXRg0$F5tpLR.xOuH/0Y9jGYBQlk/dAB4ooWujUC2uL6aXr.WEWwDRysUj6NdNA/VXR1RDkk1uOsSTBuJpbacJ8B9bO/:17874:0:99999:7:::

1、Root：用户名

2、一串红色的字：经过加密的密码

3、最近更改过密码的日期：Linux中的日期，是通过1970年1月1号开始累加的日期

4、密码不能改修改的天数：0表示随时可以修改

5、密码需要重新被修改的天数：通过修改该值，可以强制用户修改密码

6、密码需要变更的告警天数：7天内系统会想用户发出告警

7、密码到期后，账号还可以使用的时间

8、账号失效日期：通过1970年1月1号开始累加的日期，到了时间后，无论密码是否过期，该账号就不能使用了

9、保留