Wetts's blog

Stay Hungry, Stay Foolish.

0%

Linux-文件-shadow文件

如果查看/etc/shadow文件存放的特殊帐号信息如下:
name:!!:13675:0:99999:7:::
每一行给一个特殊帐户定义密码信息,每个字段用 : 隔开。

  • 字段 1 定义与这个 shadow 条目相关联的特殊用户帐户。
  • 字段 2 包含一个加密的密码。
  • 字段 3 自 1/1/1970 起,密码被修改的天数
  • 字段 4 密码将被允许修改之前的天数(0 表示“可在任何时间修改”)
  • 字段 5 系统将强制用户修改为新密码之前的天数(1 表示“永远都不能修改”)
  • 字段 6 密码过期之前,用户将被警告过期的天数(-1 表示“没有警告”)
  • 字段 7 密码过期之后,系统自动禁用帐户的天数(-1 表示“永远不会禁用”)
  • 字段 8 该帐户被禁用的天数(-1 表示“该帐户被启用”)
  • 字段 9 保留供将来使用

如果查看/etc/shadow下存放的普通帐号信息如下:
(1):帐号名称
(2):密码:这里是加密过的,但高手也可以解密的。要主要安全问题(代!符号标识该帐号不能用来登录)
(3):上次修改密码的日期
(4):密码不可被变更的天数
(5):密码需要被重新变更的天数(99999表示不需要变更)
(6):密码变更前提前几天警告
(7):帐号失效日期
(8):帐号取消日期
(9):保留条目,目前没用
例如:abc:!!:14768:0:99999:7:::