passwd shadow group gshadow文件字段说明

Posted 2021-01-08 ryzz

/etc/passwd
1：账号名称，对应UID
2：密码，显示x表示备份在/etc/shadow
3：UID，0=系统管理员，1-500=系统保留，501+=用户自定义（系统保留和用户自定义的用户都是一般用户，等级相等）
4：GID，详细于/etc/group
5：对于该用户的一些说明
6：根目录，用户的家目录
7：用户使用的shell，若为/bin/false，此用户将无法登入

/etc/shadow
1：账号名
2：被加密过的密码，如果该字段的第一个字符为"*"，那么该用户不会被用来登入，所以，你可以将一个用户的密码字段的第一个字符添上"*"，来拒绝该用户登入
3：上次改变密码的日期，以1970/1/1作为1，类似的11689代表2002/1/1
4：密码冻结天数，该记录表明此用户的密码在设置后多少天内无法被更改，0表示随时可以更改
5：密码需要变更的天数，此值和字段3一样，用户必须在此日期前改变密码，否则将进入警告期，若此字段的值为99999表示此用户密码不需要变更
6：警告期，当快接近字段5设置的变更期时，系统会发出警告，提醒用户还有n天密码即将过期
7：失效期，如果用户过了警告期还没更变密码，此用户账号将被限制登入
8：账号取消期，值与字段3一样，设置一个日期，该日期到了之后此用户将被取消，无法登入，常用于计时收费服务中
9：保留字段，防止日后增加

/etc/group
1：群组名称
2：群组密码，x表示备份在/etc/gshadow
3：GID，群组ID
4：用户成员（成员名之间不要有空格）

/etc/gshadow
1：群组名
2：群组密码
3：说明
4：成员