ubuntu用户的配置文件及密码

发布时间：2014-09-05 14:02:09作者：知识屋

/etc /passwd、/etc/shadow和/etc/group这三个配置文件用于系统帐号管理，都是文本文件，可用vim等文本编辑器打开。/etc /passwd用于存放用户帐号信息，/etc/shadow 用于存放每个用户加密的密码，/etc/group用于存放用户的组信息。

一、/etc/passwd

sudo vim /etc/passwd

内容是：

root:x:0:0:root:/root:/bin/bash

xiaoxiaozi:x:1000:1000:xiaoxiaozi,,,:/home/xiaoxiaozi:/bin/bash

每一行代表一个账号，是的，有几十个账号，虽然账号很多，但是你要知道，有很多账号本来就是系统中必须的，称为系统账号。例如：bin和nobody其实都是系统账号。这些账号是系统正常运行所需要的，没事不要轻易折腾他们。格式由分号分隔的字串组成，它的格式如下：

username:password:uid:gid:allname:homedir:shell

各域对应的中文说明如下:

用户名:密码:用户ID:组ID:用户全名:主目录:登录shell

以上面的结果为例，解释一下：

用户名称：不解释吧。

密码：以前Linux的密码直接存在该文件中，现在都存在/etc/shadow中了，存入后者的就用x表示，如果是“!”说明此用户不能用密码登录。这也是为什么刚装好Ubuntu时不能用ROOT账号登录的根本原因。

UID：就是用户识别码（ID），当UID为0时说明其账号是管理员身份，1~499是保留给系统使用的主要是一些系统服务，不过你用了也没有关系。500~65535是给一般用户的。

GID：与/etc/group文件有关，就是用户初始化组的ID。

用户信息说明栏：没啥用，就是解释这个用户的，我感觉还是重复一下用户名

家目录：就是该用户的“主文件夹”，一般看我的xiaoxiaozi的家目录就是/home/xiaoxiaozi

Shell：SHELL脚本，看，现在一般默认都是BASH，可见其流行程序。

二、/etc/shadow

sudo vi /etc/shadow

Unix系统最初是用明文保存密码的，后来由于安全的考虑，采用crypt()算法加密密码并存放在/etc/passwd文件。现在，由于计算机处理能力的提高，使密码破解变得越来越容易。/etc/passwd文件是所有合法用户都可访问的，大家都可互相看到密码的加密字符串，这给系统带来很大的安全威胁。现代的Unix系统使用影子密码系统，它把密码从/etc/pa sswd文件中分离出来，真正的密码保存在/etc/shadow文件中，shadow文件只能由超级用户访问。这样入侵者就不能获得加密密码串，用于破解。www.linuxidc.com使用shadow密码文件后，/etc/passwd文件中所有帐户的password域的内容为"x"，如果 password域的内容为"*"，则该帐号被停用。内容为：

root:!:14402:0:99999:7:::

xiaoxiaozi:$6$9Dm1F/MTo$rLKI4LJEZ1m1k63zzK9M3FoNdZRUTB1pbN3Igibbo9fo.

W4EQl74J7oa1c3ogmDbmJQHdV2toEMXX7taEU0/.0:14402:0:99999:7:::

格式为：

username:password:last_change:min_change:max_change:warm:failed_expire:expiration:reserved

各个字段的含义看下面的解释：

账号名称：我们都不傻，肯定知道密码一定要与账号对应，所以这里的第一个字段就是账号名，很正常的。

密码：这是真正的密码，不过是经过加密的啊。一般高人还是可以破解出来的，所以，这里我把我的密码改了几个字符，呵呵。如果密码栏第一个字符为*或者!，表示这个号不会用来登录。

最近更改密码的日期：这里至于为啥会是14402这种怪异的数字。那是因为其是以1970年1月1日做为第1天，然后顺次相加。

密码不可更改的天数：即，你不想让某个用户频繁更改密码就可以把这个设成10000。

密码需要重新更改的天数：和上面的一样，有点绕，就是你的密码在多少天内必须得改了。

密码更改期限前的警告日期：比如说你将上一栏设为了20天，然后这个设为了5天，那么在还有5天就到20天的时候（真嗦），系统会自动提示“小子，还有5天啦，你必须得修改你的密码了，否则你就登录不了了”