/etc/shadow（影子文件）内容详解 一：简介用于存储Linux系统中用户的密码信息，又称为“影子文件”。早期的UNIX密码放在/etc/passwd文件中，由于该文件允许所有用户读取，易导致用户密码泄露，因此从/etc/passwd文件中分离出来，并单独放到了此文件中。/etc/shadow文件只有root用户拥有读权限，保证了用户密码的安全性。先看一下/etc/shadow里面存放的内容：sudocat/etc/shadow文件中每行代表一个用户，使用“:”分隔，每行的用户信息有9个字段，
格式
pdf格式笔记格式下载页码格式下载公文格式下载简报格式下载
如下用户名：加密密码：最后一次修改时间：最小修改时间间隔：密码有效期：密码需要变更前的警告天数：密码过期后的宽限时间：账号失效时间：保留字段二：每个字段的详细介绍1，用户名rootsyslijun这些都是用户2，加密密码这里保存是真正加密的密码这个密码，是单向不可逆的。目前Linux的密码采用的是SHA512散列加密算法，SHA512散列加密算法的加密等级更高，也更加安全。，这串密码产生的乱码不能手工修改，如果手工修改，系统将无法识别密码，导致密码失效。很多软件透过这个功能，在密码串前加上“!”、"*"或“x”使密码暂时失效。3，最后一次修改时间表示最后一次修改密码的时间，数字的含义是从1970年1月1日到现在的天数，1970年1月1日作为1，过一天加1，上面lijun账号最后一次修改时间为18887，可以使用如下命令进行换算：4，最小修改时间间隔表示从变更密码的日期算起，多少天内无法再次修改密码，如果是0的话，则没有限制5，密码有效期该字段的默认值为99999，也就是273年，可认为是永久生效。如果改为90，则表示密码被修改90天之后必须再次修改，否则该用户即将过期。可以通过这个字段强制用户定期修改密码。6，密码需要变更前的警告天数密码快过期了，系统就会给出警告了，提醒用户“再过n天你的密码就要过期了，请尽快重新设置你的密码！”。该字段的默认值是7。7，密码过期后的宽限天数在密码过期后，不是立即失效，则在此字段规定的宽限天数内，用户还是可以登录系统的；如果过了宽限天数，系统将不再让此账户登陆，也不会提示账户过期，是完全禁用。假设这个字段设置为10，则代表密码过期10天后失效；如果是0，则代表密码过期后立即失效；如果是-1，则代表密码永远不会失效。8，账号失效时间过了这个日期账号就无法使用。使用自1970年1月1日以来的总天数作为账户的失效时间。该字段通常被使用在具有收费服务的系统中。9，保留这个字段目前未使用关注博主即可阅读全文 -全文完-
浙公网安备 33021202002483