前言：這周面試問到了這個問題，只知道這倆文件存著用戶密碼，不知道有啥區別。因此來總結一下。

---

Linux系統中，所有用戶（包括系統管理員）的賬號和密碼都可以在 /etc/passwd 和 /etc/shadow 這兩個文件中找到，其中 shadow 是 passwd 的影子文件。

早期 /etc/passwd 文件直接存放加密后的密碼，前兩位是鹽值，是一個隨機數，后面跟的是加密的密碼。為了安全，現在的 Linux 都提供了 /etc/shadow 這個影子文件，密碼放在這個文件里面，并且是只有 root 可讀的，從而保證了安全。

查看 /etc/passwd 文件：

/etc/passwd文件每一行的字段分別是：

用戶名:密碼:用戶id:組id:用戶信息:主目錄:shell

例：

root:x:0:0:root:/root:/bin/bash

在利用了 shadow 文件的情況下，密碼用一個 x 表示，普通用戶看不到任何密碼信息。影子文件保存加密的口令，/etc/passwd 文件中的密碼全部變成x。

查看 /etc/shadow 文件：

/etc/shadow文件每一行的字段分別是：

用戶名，與 /etc/passwd 文件中的用戶名相對應。

加密后的密碼，如果為空，則對應用戶沒有口令，登錄時不需要口令；*代表帳號被鎖定；!表示這個密碼已經過期了；
$6$開頭的，表明是用SHA-512加密；
$1$表明是用MD5加密；
$2$ 是用Blowfish加密；
$5$ 是用 SHA-256加密；

上一次修改的時間(從1970年1月1日起的天數)

密碼不可被變更的天數：設置了這個值，則表示從變更密碼的日期算起，多少天內無法再次修改密碼，如果是0的話，則沒有限制

密碼需要重新變更的天數：密碼經常更換才能保證安全，為了提醒某些經常不更換密碼的用戶，可以設置一個天數，強制讓用戶更換密碼，也就是說該用戶的密碼會在多少天后過期，如果為99999則沒有限制

密碼過期預警天數：如果在5中設置了密碼需要重新變更的天數，則會在密碼過期的前多少天進行提醒，提示用戶其密碼將在多少天后過期

密碼過期的保留時間：如果在5中設置的日期過后，用戶仍然沒有修改密碼，則該用戶還可以繼續使用的天數

賬號失效日期，過了這個日期賬號就不能用了

保留域

例：

root:$6$yKWZUSO0SwgjC.63$NbjJATXRkjSmbcudDHvrRoAqXSNwPtmhfrVpxXad4NghoSe309PCkeHVGvQ0JuEllhuyas.xUQGiH42GclSlx1:18654:0:99999:7:::

總結

以上是生活随笔為你收集整理的/etc/passwd 与 /etc/shadow文件的区别的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。