輸入more /etc/shadow或cat /etc/shadow，輸出結(jié)果為用戶相關(guān)信息。

shadow - 影子化了的密碼文件，其中包含系統(tǒng)賬戶的密碼信息和可選的老化信息，如果沒(méi)有維護(hù)好密碼安全，此文件絕對(duì)不能讓普通用戶可讀。該文件的每行包含9個(gè)字段，用冒號(hào)（“：”）分隔，分別是：

第一字段：登錄名：必須是有效的賬戶名，且已經(jīng)存在于系統(tǒng)中。

第二字段：加密了的密碼：字符串“*”的密碼字段表示該用戶無(wú)法登錄，字符串“！”或“！”開頭的密碼字段表示密碼已鎖定。行中的其余字符表示之前的密碼字段，此字段可能為空，在這種情況下，不需要密碼就可以作為指定的登錄名進(jìn)行身份驗(yàn)證。

關(guān)注公眾號(hào)“網(wǎng)絡(luò)安全與等保測(cè)評(píng)”

第三字段：最后一次更改密碼的日期：表示為自1970年1月1日00:00 UTC以來(lái)的天數(shù)。值0有一個(gè)特殊的含義，即用戶下次登錄系統(tǒng)時(shí)應(yīng)該更改密碼。空字段表示密碼修改周期功能被禁用。

展開全文

第四字段：密碼的最小修改周期：最小密碼修改周期是指，用戶一次更改密碼之后，要等多長(zhǎng)時(shí)間才再次被允許更改密碼?？兆侄位?0 表示沒(méi)有最小密碼修改周期。

第五字段：最大密碼修改周期：最大密碼修改周期是指，該周期后，用戶必須更改密碼。該周期后，密碼仍然可用。用戶將會(huì)在下次登錄的時(shí)候被要求更改密碼。空字段表示沒(méi)有最大密碼該周期后，沒(méi)有密碼警告時(shí)間段，沒(méi)有密碼禁用時(shí)間段。如果最大密碼修改周期小于最小密碼修改周期，用戶將會(huì)不能更改密碼。

第六字段：密碼警告時(shí)間段:密碼過(guò)期之前，提前警告用戶的天數(shù)。空字段或者 0 表示沒(méi)有密碼警告期。

第七字段：密碼禁用期:密碼過(guò)期(查看上邊的密碼修改周期)后，仍然接受此密碼的天數(shù)(在此期間，用戶應(yīng)該在下次登錄時(shí)修改密碼)。密碼過(guò)期并且該過(guò)期時(shí)間已過(guò)之后，用戶將無(wú)法登錄?？兆侄伪硎緵](méi)有強(qiáng)制密碼過(guò)期。

第八字段：賬戶過(guò)期日期:請(qǐng)注意，賬戶過(guò)期與密碼過(guò)期不同。如果賬戶過(guò)期，則不允許用戶登錄。如果是密碼過(guò)期后，用戶不允許使用該的密碼登錄?？兆侄伪硎举~戶永不過(guò)期。應(yīng)該避免使用 0，因?yàn)樗饶芾斫獬捎啦贿^(guò)期也能理解成在1970年1月1日過(guò)期。

第九字段：保留字段:此字段保留作將來(lái)使用。