概览
用户查看与密码修改,用户与密码存储文件结构.
查看用户
# cat /etc/passwd
展示示例:
root:x:0:0:root:/root:/bin/bash
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
详解:name:password:uid:gid:comment(显示名):home(桌面路径):shell
.对于password
目前采用x
代替,实际保存在/etc/shadow
文件中.
添加用户
# userdel username
修改帐号信息
# usermod username
修改当前登录人密码
$ passwd
修改指定登录人密码
# passwd username
密码存储
- 查看存储内容
# cat /etc/shadow root:$6$.F0O33rN$WmmdBC2IVY7pJY/8Uek6QvWlzI0IccW6Ra6vZz.GnYxLVjWi5is5hxGRuv0VFGzFU0Qa4T7cps3TcMOzqogHz/:17305:0:99999:7::: mail:*:17110:0:99999:7::: nobody:*:17110:0:99999:7::: mysql:!!:17305:::::: www:!!:17770:0:99999:7:::
- 根据
:
分割:- 第一列 : 用户
- 第二列 :
- 以
$
分割的密文,内容为$id$salt$encrypted
,含义如下:- id:加密枚举值:
- 1 : md5
- 2a : Blowfish(not in mainline glibc;added in some Linux distribution)
- 5 : SHA-256(since glibc 2.7)
- 6 : SHA-512(since glibc 2.7)
- salt:随机生成的字符串,最大长度16位
- encrypted : 通过加密算法和salt算出来的密文
- id:加密枚举值:
*
: 代表帐号被锁定!!
: 代表密码已过期
- 以
- 第三列 : 修改日期,代表上一次修改密码的日期与
1970-1-1
相距的天数 - 第四列 : 密码需要修改期限.
99999
永不需要改,0
表示可以在人和时间修改,其他天数按照距离1970-1-1
的天数内修改,否则密码过期 - 第五列 : 修改期限前
N
天发出警告 - 第六列 : 密码过期的宽限,密码过期后几天内可以修改正常使用
- 第七列 : 帐号失效日期,值为距离
1970-1-1
的天数 - 第八列 : 被保留项,暂时还没有被用上