使用者密碼資訊

Linux作業系統接收到使用者名稱和密碼後，會首先在“/etc/passwd”查詢輸入的使用者名稱，找到該使用者名稱後會讀取該使用者的UID和GID以及該使用者的主目錄、個性化設定等內容。之後根據查詢到的UID，在“/etc/shadow”檔案中查詢使用者密碼，如果密碼匹配，則完成登入過程，進入使用者介面或使用者Shell。可以看出，“/etc/passwd”和/etc/shadow”這兩個檔案的重要性。下面就簡單介紹這兩個檔案的內容，從底層配置檔案瞭解使用者賬戶在系統中的詳細資訊。

#檢視使用者UID
[email protected]:~$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
..
 
....省略
gdm:x:120:125:Gnome Display Manager:/var/lib/gdm3:/bin/false
os:     x:      1000:   1000:   OS,,,:  /home/os:   /bin/bash
#1      2       3       4       5       6           7
cups-pk-helper:x:121:116:user for cups-pk-helper service,,,:/home/cups-pk-helper:/usr/sbin/nologin

在passwd檔案中每一行代表一個賬戶資訊，每一行以“:”（英文冒號）為分隔符，共7段，儲存賬戶的一些基本資訊。passwd檔案第一行資訊為root賬戶資訊，該賬戶是最重要的一個賬戶，對Linux檔案系統中的所有檔案和裝置擁有絕對控制權。Root賬號之後有許多系統執行必備的賬號，如：bin、daemon、adm等。再之後是一般使用者賬戶，此處以“os”使用者為例，說明每一行中每欄位的意義。

1.賬戶名稱:使用者用來登入使用的名稱，方便記憶，一般為英文、數字的組合。
2.賬戶密碼，使用者登入時使用的密碼，但是該檔案是所有使用者都可讀的，顯然如果可以檢視任意使用者的密碼是很不安全的，所以該欄位已經被替換成了“x”，真實的密碼已經加密並儲存到“/etc/shadow”檔案中。
3.UID(使用者識別符號)，每個使用者都有一個獨立的UID，由一串數字構成。（root：UID為0 ，普通使用者UID為500-60000之間）
- 管理員：0其中0表示系統管理員ROOT賬戶。 一般使用者1-65535（一般使用者又分系統使用者和普通使用者）
- 系統使用者：1-499（系統預設建立）。 1－499用於系統內建賬戶，如nobody,bin等
- 普通使用者：500-65535（由管理員建立）。500－65535普通系統本地賬戶，系統安裝完成後，由ROOT使用者建立分配給有需要接入Linux主機的使用者使用。
- 如果因為需要，可以將普通系統本地賬戶的UID改為0，就樣該使用者就有了ROOT使用者一樣的許可權了，但不建議這樣設定。
4.GID，使用者所在組的ID號，也是由一串數字構成，gid的資訊儲存在另一個檔案中，回頭再說
5.使用者資訊說明該欄位主要是解釋賬號的意義，比如：姓名、家庭住址、工號工位資訊等。
6.使用者預設主資料夾使用者主資料夾的絕對路徑，例如：使用者root的主資料夾在“/root”，使用者os的主資料夾在“/home/os”。可以通過修改該路徑將使用者主資料夾移動到別的目錄中。
7.使用者預設Shell前面章節中提到Ubuntu作業系統中開啟終端操作時是開啟的bash環境，因為Ubuntu預設的shell是bash。對不同使用者來說可以通過修改該欄位，設定自己喜歡的shell環境為預設環境。

同passwd檔案類似，shadow檔案中也是每一行代表一個賬戶資訊，其中每一行用“:”分割，共分為9個欄位，如下所示。

檢視shadow檔案中的使用者密碼
[email protected]:~$ sudo cat /etc/shadow
root:!:17729:0:99999:7:::
daemon:*:17647:0:99999:7:::
bin:*:17647:0:99999:7:::
......省略
os: $6$6YKe......省略/cbvit.mCWmeeuceQM0:     17729:  0:  99999:  7   :   :   :
#1  2                                   3       4   5       6   7   8   9
cups-pk-helper:*:17729:0:99999:7:::

每個欄位的意義如下：

1、賬戶名稱:使用者用來登入使用的名稱，方便記憶。
2、密碼:賬戶的真實密碼，一般會加密之後再進行儲存，很難被破解。另外，在不同的Linux發行版中，採用的加密演算法可能也不相同，但對某一種加密演算法來說，加密後的密碼長度是一定的，可以通過改變加密後的密碼長度來使密碼失效，達到限制使用者登入目的。
3、最近更新密碼的日期:該欄位儲存的是上一次更改密碼的日期，該日期以天為單位，表示從1970年1月1日至今累加的天數。示例中顯示“17729”轉換成日期為2018年7月17日，說明是在7月17日更改的密碼。
4、密碼不可被更改的天數:該欄位表示上次密碼更改後，至少多少天后才可以再更改密碼。示例中該欄位是0，表示隨時可以更改密碼。該欄位可以限制使用者或管理員頻繁更改密碼。
5、密碼需要重新更改的天數:該欄位表示，上次更改密碼後，最多多少天后需要更改密碼，使用者或管理員必須在規定的時間內修改密碼，否則密碼會過期。密碼過期後，使用者依然是可以登入系統並進行其他工作的，不過密碼過期後會在使用者登入時強制要求更改密碼才可以繼續使用。示例中該欄位是99999，換算為年大約273年，表示必須在273年之內修改密碼，一般即可認為不需要修改密碼。
6、密碼需要更改期限前的警告天數:和第5個欄位相配合，該欄位表示在密碼過期前多少天進行警告。示例中該欄位為7，表示密碼到期前7天會彈出提醒，提醒使用者或管理員更改密碼。
7、密碼過期後賬戶寬限日期:該欄位和第5欄位配合，表示當密碼過期後幾天內如果使用者沒有登入更改密碼，則密碼會失效，密碼失效後則該賬戶將無法使用該密碼進行登入。
8、賬戶失效日期:和第3欄位類似，也是從1970年1月1日開始累積的天數，表示該賬戶在規定日期之後將失效，此時無論密碼是否過期，都不能再使用。
9、保留:該欄位保留，以後新增新功能時可能會使用到。