Linux基礎命令---檢查密碼文件pwck

pwck

檢查用戶密碼文件“/etc/passwd”和“/etc/shadow”的完整性，將驗證結(jié)果送到標磚輸出。提示用戶刪除格式不正確或有其他不可更正錯誤的條目。檢查以驗證每個條目是否具有：正確的字段數(shù)、唯一有效的用戶名、有效的用戶和組標識符、有效的主組、有效的家目錄、有效的登錄shell。

當指定了第二個文件參數(shù)或系統(tǒng)上存在“/etc/shadow”時，就啟用了shadow檢查。它會檢查一下信息：每個passwd條目都有一個匹配的陰影條目，每個影子條目都有一個匹配的passwd條目，在shadow文件中指定了密碼，陰影條目有正確的字段數(shù)，陰影條目在shadow中是唯一的，最近的密碼更改不會在將來發(fā)生。

檢查正確的字段數(shù)和唯一用戶名是致命的。如果條目有錯誤的字段數(shù)，則會提示用戶刪除整行。如果用戶沒有肯定地回答，所有進一步的檢查都會被繞過。提示刪除具有重復用戶名的條目，但仍將進行其余檢查。所有其他錯誤都是警告，并鼓勵用戶運行usermod命令來更正錯誤。

此命令的適用范圍：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。

1 、語法

pwck [ 選項]  

2 、選項列表

3 、配置

下面“/etc/login.defs“中的配置變量更改了該工具的行為：

PASS_MAX_DAYS ，可以使用密碼的最大天數(shù)。如果密碼早于此，則將強制進行密碼更改。如果沒有指定，將假定-1(這將禁用限制)。

PASS_MIN_DAYS ，密碼更改之間允許的最短天數(shù)。任何密碼更改嘗試比這更早將被拒絕。如果未指定，則假定為-1(這將禁用限制)

PASS_WARN_AGE ，在密碼過期前發(fā)出警告的天數(shù)。零表示警告只在到期之日發(fā)出，負值表示沒有發(fā)出警告。如未指定，則不會提供警告。

4 、文件

/etc/group ，組賬戶信息。

/etc/passwd ，用戶賬戶信息。

/etc/shadow ，安全用戶帳戶信息。

5 、返回值

pwck 命令會返回下列結(jié)果

6 、實例

1 ）普通用戶調(diào)用pwck

2 ）root調(diào)用pwck