前言：這周面試問到了這個(gè)問題，只知道這倆文件存著用戶密碼，不知道有啥區(qū)別。因此來總結(jié)一下。

---

Linux系統(tǒng)中，所有用戶（包括系統(tǒng)管理員）的賬號(hào)和密碼都可以在 /etc/passwd 和 /etc/shadow 這兩個(gè)文件中找到，其中 shadow 是 passwd 的影子文件。

早期 /etc/passwd 文件直接存放加密后的密碼，前兩位是鹽值，是一個(gè)隨機(jī)數(shù)，后面跟的是加密的密碼。為了安全，現(xiàn)在的 Linux 都提供了 /etc/shadow 這個(gè)影子文件，密碼放在這個(gè)文件里面，并且是只有 root 可讀的，從而保證了安全。

查看 /etc/passwd 文件：

/etc/passwd文件每一行的字段分別是：

用戶名:密碼:用戶id:組id:用戶信息:主目錄:shell

例：

root:x:0:0:root:/root:/bin/bash

在利用了 shadow 文件的情況下，密碼用一個(gè) x 表示，普通用戶看不到任何密碼信息。影子文件保存加密的口令，/etc/passwd 文件中的密碼全部變成x。

查看 /etc/shadow 文件：

/etc/shadow文件每一行的字段分別是：

用戶名，與 /etc/passwd 文件中的用戶名相對應(yīng)。

加密后的密碼，如果為空，則對應(yīng)用戶沒有口令，登錄時(shí)不需要口令；*代表帳號(hào)被鎖定；!表示這個(gè)密碼已經(jīng)過期了；
$6$開頭的，表明是用SHA-512加密；
$1$表明是用MD5加密；
$2$ 是用Blowfish加密；
$5$ 是用 SHA-256加密；

上一次修改的時(shí)間(從1970年1月1日起的天數(shù))

密碼不可被變更的天數(shù)：設(shè)置了這個(gè)值，則表示從變更密碼的日期算起，多少天內(nèi)無法再次修改密碼，如果是0的話，則沒有限制

密碼需要重新變更的天數(shù)：密碼經(jīng)常更換才能保證安全，為了提醒某些經(jīng)常不更換密碼的用戶，可以設(shè)置一個(gè)天數(shù)，強(qiáng)制讓用戶更換密碼，也就是說該用戶的密碼會(huì)在多少天后過期，如果為99999則沒有限制

密碼過期預(yù)警天數(shù)：如果在5中設(shè)置了密碼需要重新變更的天數(shù)，則會(huì)在密碼過期的前多少天進(jìn)行提醒，提示用戶其密碼將在多少天后過期

密碼過期的保留時(shí)間：如果在5中設(shè)置的日期過后，用戶仍然沒有修改密碼，則該用戶還可以繼續(xù)使用的天數(shù)

賬號(hào)失效日期，過了這個(gè)日期賬號(hào)就不能用了

保留域

例：

root:$6$yKWZUSO0SwgjC.63$NbjJATXRkjSmbcudDHvrRoAqXSNwPtmhfrVpxXad4NghoSe309PCkeHVGvQ0JuEllhuyas.xUQGiH42GclSlx1:18654:0:99999:7:::

總結(jié)

以上是生活随笔為你收集整理的/etc/passwd 与 /etc/shadow文件的区别的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。