Linux下passwd与shadow的关系

了解/etc/passwd与/etc/shadow

简介

在Unix系统中，存在两个重要的文件用于存储用户账号信息和密码哈希值，它们分别是/etc/passwd和/etc/shadow。这两个文件在系统中扮演着不同的角色，了解它们之间的区别和作用对于系统安全至关重要。

/etc/passwd

/etc/passwd是一个文本文件，用于存储用户账号信息。文件中的每一行代表一个用户账号，各字段之间使用冒号进行分隔。下面是一个示例：

fj:x:1000:1000:ubuntu,,,:/home/fj:/bin/bash

在上面的示例中，通过冒号分隔的字段依次表示用户名、密码、用户ID、组ID、用户描述、主目录和登录Shell。

/etc/shadow

/etc/shadow是存储用户密码哈希值的文件。为了提高安全性，系统将密码的哈希值从/etc/passwd中移动到了/etc/shadow文件中。这样做的目的是限制对密码哈希值的访问权限，只有具有足够权限的用户（通常是root用户）才能读取该文件。

以下是一个示例：

fj:$1$YdVx5K5N$TaGZ8tG7plrgUQtWoDofg1:19051:0:99999:7:::

在上面的示例中，通过冒号分隔的字段依次表示用户名、密码哈希值、上次修改密码的日期、密码过期时间等信息。

区别与安全性

/etc/passwd和/etc/shadow的最大区别在于对密码信息的处理和访问权限。

在/etc/passwd中，密码字段通常是一个单独的字符，通常是x，表示密码哈希值已被移动到了/etc/shadow文件。这是为了限制对密码信息的访问，因为/etc/passwd文件是全局可读的，任何用户都可以查看其中的信息，这可能带来安全风险。

而/etc/shadow文件的访问权限设置为只有root用户才能读取，这样可以确保密码哈希值的安全性，只有具备足够权限的用户才能查看和修改密码信息。

因此，为了提高系统的安全性，建议将密码哈希值存储在/etc/shadow文件中，并限制对该文件的访问权限。

如果你对此感兴趣，还可以参考我的另一篇文章来了解更多相关信息。
1、passwd文件中密码信息的加密方法
2、Linux设备串口密码无法登录分析