linux /etc/passwd文件内容详解

2970阅读 0评论2013-08-27 jonas_mao
分类:LINUX

linux /etc/passwd文件内容详解

           /etc/passwd是存放OS用户信息的地方,它对所有用户可见。

给Linux新增一用户:
          
useradd -g test_g -d /home/test -m test(新建test用户,属于test_g组,用户目录是/home/test)

然后查看etc/passwd,可以在此文件的最后一行看打刚创建的用户的信息如下:

test:x:504:503::/home/test:/bin/bash

内容解析: 用户名:密码:UID:GID:帐号描述:用户主目录:登录shell

为新用户设置密码:输入命令:passwd test

再查看etc/shadow可以看到这样的信息:     

test:$6$x7MncjL2$Gh4MzRwoM/80tz4/yQrV7glHZVx5TVbBIV8s11FqIj2aAQ
tghjVK2gymaExHfp4BOfrBXvn4zHU931CxFCR3/0:14722:0:99999:7:::

/etc/shadow文件内容解析:

用户名:密码:上次修改密码的日期:两次修改口令间隔最少的天数:两次修改口令间隔最多的天数:密码变更提前几天警告:帐号失效日期:帐号取消日期:保留条目(目前没用)
     
上次修改密码的时间:这个时间是从1970年01月01日算起到最近一次修改口令的时间间隔(天数),您可以通过passwd 来修改用户的密码,然后查看/etc/shadow中此字段的变化;
两次修改口令间隔最少的天数:
如果设置为0,则禁用此功能;也就是说用户必须经过多少天才能修改其口令;此项功能用处不是太大;默认值是通过/etc/login.defs文件定义中获取,PASS_MIN_DAYS 中有定义;
两次修改口令间隔最多的天数:这个能增强管理员管理用户口令的时效性,应该说在增强了系统的安全性;如果是系统默认值,是在添加用户时由/etc/login.defs文件定义中获取,在PASS_MAX_DAYS 中定义;
提前多少天警告用户口令将过期:当用户登录系统后,系统登录程序提醒用户口令将要作废;如果是系统默认值,是在添加用户时由/etc/login.defs文件定义中获取,在PASS_WARN_AGE 中定义;
在口令过期之后多少天禁用此用户:此字段表示用户口令作废多少天后,系统会禁用此用户,也就是说系统会不能再让此用户登录,也不会提示用户过期,是完全禁用;
用户过期日期:此字段指定了用户作废的天数(从1970年的1月1日开始的天数),如果这个字段的值为空,帐号永久可用;

禁用帐号:将shadow文件的第二个字段(密码)设为*或!,那么这个帐号就被禁用了。

     如果在 /etc/passwd 文件中的 password 字段包含 * (星号),则只有 root 用户才能更改密码


上一篇:多线程,多进程学习笔记 1
下一篇:Tcp connect establishment and termination