linux(rh7)下/etc/shadow文件分析

接上文说到其实/etc/passwd文件里的占位符其实并没有保存到真实密码,真正的内容其实在/etc/shadow中。还是直接来上文件内容:

root:$6$xS2jsfCQ$DyCVVfqDrPxf2q53XGj5ee1CRsy570bhRv.2AMdiuXF42AiI/wXkzP58ZJ2ajzu8oRg.BvY44n2Gstp4TO1fI.:16735:0:99999:7:::
bin:*:16231:0:99999:7:::
daemon:*:16231:0:99999:7:::
adm:*:16231:0:99999:7:::
lp:*:16231:0:99999:7:::
sync:*:16231:0:99999:7:::
shutdown:*:16231:0:99999:7:::
halt:*:16231:0:99999:7:::
mail:*:16231:0:99999:7:::
operator:*:16231:0:99999:7:::
games:*:16231:0:99999:7:::
ftp:*:16231:0:99999:7:::
nobody:*:16231:0:99999:7:::
dbus:!!:16395::::::
polkitd:!!:16395::::::
avahi:!!:16395::::::
avahi-autoipd:!!:16395::::::
libstoragemgmt:!!:16395::::::
ntp:!!:16395::::::
abrt:!!:16395::::::
postfix:!!:16395::::::
sshd:!!:16395::::::
chrony:!!:16395::::::
nscd:!!:16395::::::
tcpdump:!!:16395::::::
wupanhua:$6$hvfFVzzW$7Z9MQqScwAXNRGJNMobusq.cFiRSsDHj4yoVUkCEvu/bZ918fP8lcGz2rcCq9aVmPeYFLAGsGDFA6iTShHSCA.:16702:0:99999:7:::

依旧可以看出来每段内容都是由冒号隔开的,语法还是很相似的嘛。 还是拿我自己来开刀:

wupanhua:$6$hvfFVzzW$7Z9MQqScwAXNRGJNMobusq.cFiRSsDHj4yoVUkCEvu/bZ918fP8lcGz2rcCq9aVmPeYFLAGsGDFA6iTShHSCA.:16702:0:99999:7:::

1) wupanhua, 用户名这次来一个完整的英文名(User ID),这并没有什么可以过多解释的。

2)一长串的字符,这个其实就是加密过后的密码,加密方式在你使用useradd这个命令就会调用一个默认创建用户方式的文件,里面就说明了加密方式,在文章最后说明);

3)16702,密码最近修改时间,有编程经验的就知道这个时间是从1970年01月01号晚上12点开始计算的一个长整型数天(day)为单位。

4)0, 这个字段表示的是多少天之后才能修改密码。参数也是一个长整型的数;如果是0的话,表示密码可以随意修改。

5)9999, 密码过期时间,简单的说就是到了过了这么多天就一定要修改密码。(9999天,活都活不了那么长,当然说的是系统估计活不了那么长时间);

6)7, 密码更改还剩七天进行提示;

7)一个寂寞的空位:密码宽限天数,顾名思义就是段4时间到了,还能宽限多少天。

8)还是一个寂寞的空位:

9)又是一个寂寞的空位: 什么都不干, 只是一个保留位,说不定什么时候就有用了。

补充:
1) 我们先来看看我们使用useradd的时候为什么系统就能在指定位置帮我们创建好家目录,邮箱还有模板文件。
      文件路径是/etc/default/useradd 啥都不说了,上code什么都明白:

# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes


GROUP=100           :gid=100,表示可创建普通组
INACTIVE=-1          :是否启用帐号过期停权,-1表示不启用;宽限天数,0及以下数皆为无效数字
EXPIRE=                 :帐号终止日期,不设置表示不启用;帐号失效日期(如:20160531)

2) 还有一个加密方式在哪里呢?
/etc/login.defs
关于一加密方式,账号限制时间,等等都在这个文件里面。


(生活需要快起来,学习需要慢下来)



阅读更多
版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/u013028736/article/details/51542215
个人分类: linux
上一篇VMware中Bridged、NAT、host-only三种网络连接模式的原理及其区别
下一篇Linux(rhel)根目录下的文件浅析
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭