Linux /etc/shadow（影子文件）内容详解

曾经终败给现在 2022-12-21 06:10 404阅读 0赞

### 文章目录 ###

*   *  1、/etc/shadow 是干嘛用的？
     *  2、字段详解
     *   *  2.1 用户名
         *  2.2 加密密码
         *  2.3 最后一次修改时间
         *  2.4 最小修改时间间隔
         *  2.5 密码有效期
         *  2.6 密码需要变更前的警告天数
         *  2.7 密码过期后的宽限天数
         *  2.8 账号失效时间
         *  2.9 保留

## 1、/etc/shadow 是干嘛用的？ ##

/etc/shadow 文件，用于存储 Linux 系统中用户的密码信息，又称为“影子文件”。

早期的 UNIX 密码放在 /etc/passwd 文件中，由于该文件允许所有用户读取，易导致用户密码泄露，因此从 /etc/passwd 文件中分离出来，并单独放到了此文件中。/etc/shadow 文件只有 root 用户拥有读权限，保证了用户密码的安全性。

我们先看看 /etc/shadow 文件中有什么吧

root:!:17826:0:99999:7:::
    daemon:*:17737:0:99999:7:::
    bin:*:17737:0:99999:7:::
    ...太多了，省略一部分...
    skx:$1$jP$V1agVNyLfEYwNQLc6IrJt0:17826:0:99999:7:::
    lilei:$6$zvt9aWzy$aoZDNPL0.mXFfsJczn.9gZtHZwmFTAFIbe4qHZd48zeB1mIka7jOsrmGvGMBV8LUV.iUdr6bk0hQZyGSOPiTy/:18420:0:99999:7:::

文件中每行代表一个用户，使用 “:” 分隔，每行的用户信息有 9 个字段，格式如下：

用户名：加密密码：最后一次修改时间：最小修改时间间隔：密码有效期：密码需要变更前的警告天数：密码过期后的宽限时间：账号失效时间：保留字段

下面进行详细介绍

## 2、字段详解 ##

### 2.1 用户名 ###

root, skx, lilei 这些都是用户。

### 2.2 加密密码 ###

这里保存的是真正加密的密码，以 lilei 的密码为例

$6$zvt9aWzy$aoZDNPL0.mXFfsJczn.9gZtHZwmFTAFIbe4qHZd48zeB1mIka7jOsrmGvGMBV8LUV.iUdr6bk0hQZyGSOPiTy/

这个密码，是单向不可逆的。目前 Linux 的密码采用的是 SHA512 散列加密算法，原来采用的是 MD5 或 DES 加密算法。SHA512 散列加密算法的加密等级更高，也更加安全。

> 注意，这串密码产生的乱码不能手工修改，如果手工修改，系统将无法识别密码，导致密码失效。很多软件透过这个功能，在密码串前加上 “!”、"\*" 或 “x” 使密码暂时失效。

所有伪用户的密码都是 “!!” 或 “\*”，代表没有密码是不能登录的。当然，新创建的用户如果不设定密码，那么它的密码项也是 “!!”，代表这个用户没有密码，不能登录。