詳細介紹Linux /etc/shadow文件
與Linux /etc/passwd文件不同，Linux /etc/shadow文件是只有系統管理員才有權利進行查看和修改的文件，系統管理員應該弄明白Linux /etc/shadow文件中每個字符段的相應的意義，清楚管理時的具體意義。
Linux /etc/shadow文件中的記錄行與/etc/passwd中的一一對應，它由pwconv命令根據/etc/passwd中的數據自動產生。它的文件格式與/etc/passwd類似，由若干個字段組成，字段之間用“:”隔開。這些字段是：
登錄名:加密口令:最后一次修改時間:最小時間間隔:最大時間間隔:警告時間:不活動時間:失效時間:標志
1）“登錄名”是與/etc/passwd文件中的登錄名相一致的用戶賬號
2）“口令”字段存放的是加密后的用戶口令字，長度為13個字符。如果為空，則對應用戶沒有口令，登錄時不需要口令；如果含有不屬于集合{./0-9A-Za-z}中的字符，則對應的用戶不能登錄。
3）“最后一次修改時間”表示的是從某個時刻起，到用戶最后一次修改口令時的天數。時間起點對不同的系統可能不一樣。例如在SCOLinux中，這個時間起點是1970年1月1日。
4）“最小時間間隔”指的是兩次修改口令之間所需的最小天數。
5）“最大時間間隔”指的是口令保持有效的最大天數。
6）“警告時間”字段表示的是從系統開始警告用戶到用戶密碼正式失效之間的天數。
7）“不活動時間”表示的是用戶沒有登錄活動但賬號仍能保持有效的最大天數。
8）“失效時間”字段給出的是一個絕對的天數，如果使用了這個字段，那么就給出相應賬號的生存期。期滿后，該賬號就不再是一個合法的賬號，也就不能再用來登錄了。
下面是/etc/shadow的一個例子：
＃cat/etc/shadow
root:Dnakfw28zf38w:8764:0:168:7:::
daemon:*::0:0::::
bin:*::0:0::::
sys:*::0:0::::
adm:*::0:0::::
uucp:*::0:0::::
nuucp:*::0:0::::
auth:*::0:0::::
cron:*::0:0::::
listen:*::0:0::::
lp:*::0:0::::
sam:EkdiSECLWPdSa:9740:0:0::
【編輯推薦】
