歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux基礎 >> 關於Linux

Linux下/etc/shadow文件

Linux下/etc/shadow文件   Linux操作系統下有一個文件負責所有用戶的密碼。那就是shadow。該文件的權限必須設置為: -r- --- --- (400)或者 -rw --- ---(600) 即:Linux /etc/shadow文件是只有系統管理員才有權利進行查看和修改的文件。   Linux /etc/shadow文件中的記錄行與/etc/passwd中的一一對應,它由pwconv命令根據/etc/passwd中的數據自動產生。   它的文件格式與/etc/passwd類似,由若干個字段組成,字段之間用“:”隔開。這些字段是:   登錄名:加密口令:最後一次修改時間:最小時間間隔:最大時間間隔:警告時間:不活動時間:失效時間:標志   1)“登錄名”是與/etc/passwd文件中的登錄名相一致的用戶賬號 2)“口令”字段存放的是加密後的用戶口令字,長度為13個字符。如果為空,則對應用戶沒有口令,登錄時不需要口令;如果含有不屬於集合{./0-9A-Za-z}中的字符,則對應的用戶不能登錄。          這裡有3類,分別是奇奇怪怪的字符串、*和!!其中,奇奇怪怪的字符串就是加密過的密碼文件。          星號代表帳號被鎖定;          雙歎號表示這個密碼已經過期了。          奇奇怪怪的字符串是以$6$開頭的,表明是用SHA-512加密的,$1$ 表明是用MD5加密的、$2$ 是用Blowfish加密的、$5$“是用 SHA-256加密的。    3)“最後一次修改時間”表示的是從某個時刻起,到用戶最後一次修改口令時的天數。時間起點對不同的系統可能不一樣。例如在SCOLinux中,這個時間起點是1970年1月1日。 4)“最小時間間隔”指的是兩次修改口令之間所需的最小天數。 5)“最大時間間隔”指的是口令保持有效的最大天數。 6)“警告時間”字段表示的是從系統開始警告用戶到用戶密碼正式失效之間的天數。 7)“不活動時間”表示的是用戶沒有登錄活動但賬號仍能保持有效的最大天數。 8)“失效時間”字段給出的是一個絕對的天數,如果使用了這個字段,那麼就給出相應賬號的生存期。期滿後,該賬號就不再是一個合法的賬號,也就不能再用來登錄了。
Copyright © Linux教程網 All Rights Reserved