linux用户登录验证

为什么80%的码农都做不了架构师？>>>   

     在linux系统中用户帐号的信息是由 /etc/passwd 和 /etc/shadow 文件共同维护的。在这两个文件中，每个用户都有一个相应的记录。用户在登录时会用到这两个文件的信息进行验证。验证的过程如下： 
1。用户由控制台或终端输入用户名和密码后。系统会根据用户所提供的用户名检查 /etc/passwd 文件是否存在。
2。通过第1步后，系统再根据用户所提供的密码，利用系统对密码进行加密的同一算法对输入的密码加密后再与 /etc/shadow 文件中的密码进行比较，同时检查诸如密码有效期等字段。
3。如果通过了验证，则按照 passwd 文件指定的主目录和命令解释程序，用户可以进入自己的主目录，通过解释程序访问linux操作系统。       
      /etc/shadow 文件是一个限制访问的系统文件，其中存有加密形式的密码和其他相关的信息，与passwd 相对应。

转载于:https://my.oschina.net/rive/blog/224682