怎樣解釋/etc/shadow文件相關(guān)字段

怎樣解釋/etc/shadow文件相關(guān)字段，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。

/etc/shadow文件是/etc/passwd 的影子文件，這個文件并不由/etc/passwd 而產(chǎn)生的，這兩個文件是應(yīng)該是對應(yīng)互補(bǔ)的；shadow內(nèi)容包括用戶及被加密的密碼以及其它/etc/passwd 不能包括的信息，比如用戶的有效期限等；這個文件只有root權(quán)限可以讀取和操作，權(quán)限如下：

# ls -l /etc/shadow

-r——– 1 root root 1256 08-08 05:01 /etc/shadow

/etc/shadow 的權(quán)限不能隨便改為其它用戶可讀，這樣做是危險(xiǎn)的。如果您發(fā)現(xiàn)這個文件的權(quán)限變成了其它用戶組或用戶可讀了，要進(jìn)行檢查，以防系統(tǒng)安全問題的發(fā)生。

/etc/shadow 的內(nèi)容分析；

/etc/shadow 文件的內(nèi)容包括9個段位，每個段位之間用:號分割；

第一字段：用戶名（也被稱為登錄名），在/etc/shadow中，用戶名和/etc/passwd 是相同的，這樣就把passwd 和shadow中用的用戶記錄聯(lián)系在一起；這個字段是非空的；

第二字段：密碼（已被加密），這個字段是非空的；

第三字段：上次修改口令的時間；這個時間是從1970年01月01日算起到最近一次修改口令的時間間隔（天數(shù)），您可以通過passwd 來修改用戶的密碼，然后查看/etc/shadow中此字段的變化；

第四字段：兩次修改口令間隔最少的天數(shù)；如果這個字段的值為空，帳號永久可用；

第五字段：兩次修改口令間隔最多的天數(shù)；如果這個字段的值為空，帳號永久可用；

第六字段：提前多少天警告用戶口令將過期；如果這個字段的值為空，帳號永久可用；

第七字段：在口令過期之后多少天禁用此用戶；如果這個字段的值為空，帳號永久可用；

第八字段：用戶過期日期；此字段指定了用戶作廢的天數(shù)（從1970年的1月1日開始的天數(shù)），如果這個字段的值為空，帳號永久可用；

第九字段：保留字段，目前為空，以備將來發(fā)展之用；

看完上述內(nèi)容是否對您有幫助呢？如果還想對相關(guān)知識有進(jìn)一步的了解或閱讀更多相關(guān)文章，請關(guān)注億速云行業(yè)資訊頻道，感謝您對億速云的支持。