详解Linux /etc/shadow

/etc/shadow是一个系统文件，存储了Linux操作系统用户账户的安全相关信息，包括加密后的用户密码、密码过期时间、账户是否被锁定等。本文将详细介绍/etc/shadow的作用和使用方法，并给出相关示例说明。

1.作用

/etc/shadow文件用于保护用户密码的安全性，存储的是加密后的密码。在Linux系统中，普通用户可以访问/etc/passwd文件，但无法访问/etc/shadow文件。只有具有管理员权限的用户才能够访问此文件。

/etc/shadow文件存储用户的密码信息，因此，只有具有管理员权限的用户才能够修改此文件。管理员可以使用/etc/passwd文件管理用户账户，包括用户的UID、组ID、用户主目录等。而对于用户的密码信息，一般都是通过特定的程序进行管理，如passwd命令。

2.使用方法

下面是使用/etc/shadow文件管理用户密码的方法：

2.1 查看/etc/shadow文件

管理员可以使用cat命令查看/etc/shadow文件。为了保护文件的安全性，root用户对此文件有完全的读、写权限，而其他用户都没有读、写、执行权限。

cat /etc/shadow

2.2 修改用户密码

管理员可以使用passwd命令修改用户密码。当管理员执行passwd命令时，该命令会将新的密码以加密的形式存储到/etc/shadow文件中。

$ sudo passwd username

2.3 修改密码过期时间

管理员可以使用chage命令更改用户密码的过期时间。chage命令可以让管理员在用户的密码密码失效前提醒用户更改密码，有效地提高了系统的安全性。

$ sudo chage -M 90 -m 0 -W 14 username

2.4 锁定用户账户

管理员可以使用passwd命令锁定一个用户账户，以禁止用户登录系统。下面是一个将用户账户“username”锁定的示例:

$ sudo passwd -l username

2.5 解锁用户账户

管理员可以使用passwd命令解除对一个用户账户的锁定。下面是一个解锁用户账户的示例：

$ sudo passwd -u username

3.示例说明

假设我们要修改一个名为“john”的用户密码，并设置密码的过期时间为90天，提醒时间为14天，步骤如下：

3.1 修改用户密码

首先，我们使用passwd命令设置用户“john”的新密码：

$ sudo passwd john

在输入密码后，passwd命令会将新密码加密并更新到/etc/shadow文件中。

3.2 修改密码过期时间

接下来，我们需要使用chage命令设置密码的过期时间：

$ sudo chage -M 90 -m 0 -W 14 john

这个命令将使密码在90天后过期，提醒用户更改密码的时间为14天。

3.3 查看/etc/shadow文件

现在，我们可以使用cat命令来查看/etc/shadow文件，确认密码和密码过期时间已成功更新：

$ cat /etc/shadow | grep john

最终输出应该类似于下面这样：

john:$6$**************:18046:0:90:14:::

以上就是/etc/shadow文件的使用方法和相关示例说明。