輸入more /etc/shadow或cat /etc/shadow，輸出結(jié)果為用戶相關(guān)信息。

shadow - 影子化了的密碼文件，其中包含系統(tǒng)賬戶的密碼信息和可選的老化信息，如果沒有維護(hù)好密碼安全，此文件絕對不能讓普通用戶可讀。該文件的每行包含9個字段，用冒號（“：”）分隔，分別是：

第一字段：登錄名：必須是有效的賬戶名，且已經(jīng)存在于系統(tǒng)中。

第二字段：加密了的密碼：字符串“*”的密碼字段表示該用戶無法登錄，字符串“！”或“！”開頭的密碼字段表示密碼已鎖定。行中的其余字符表示之前的密碼字段，此字段可能為空，在這種情況下，不需要密碼就可以作為指定的登錄名進(jìn)行身份驗證。

關(guān)注公眾號“網(wǎng)絡(luò)安全與等保測評”

第三字段：最后一次更改密碼的日期：表示為自1970年1月1日00:00 UTC以來的天數(shù)。值0有一個特殊的含義，即用戶下次登錄系統(tǒng)時應(yīng)該更改密碼?？兆侄伪硎久艽a修改周期功能被禁用。

展開全文

第四字段：密碼的最小修改周期：最小密碼修改周期是指，用戶一次更改密碼之后，要等多長時間才再次被允許更改密碼?？兆侄位?0 表示沒有最小密碼修改周期。

第五字段：最大密碼修改周期：最大密碼修改周期是指，該周期后，用戶必須更改密碼。該周期后，密碼仍然可用。用戶將會在下次登錄的時候被要求更改密碼?？兆侄伪硎緵]有最大密碼該周期后，沒有密碼警告時間段，沒有密碼禁用時間段。如果最大密碼修改周期小于最小密碼修改周期，用戶將會不能更改密碼。

第六字段：密碼警告時間段:密碼過期之前，提前警告用戶的天數(shù)?？兆侄位蛘?0 表示沒有密碼警告期。

第七字段：密碼禁用期:密碼過期(查看上邊的密碼修改周期)后，仍然接受此密碼的天數(shù)(在此期間，用戶應(yīng)該在下次登錄時修改密碼)。密碼過期并且該過期時間已過之后，用戶將無法登錄?？兆侄伪硎緵]有強制密碼過期。

第八字段：賬戶過期日期:請注意，賬戶過期與密碼過期不同。如果賬戶過期，則不允許用戶登錄。如果是密碼過期后，用戶不允許使用該的密碼登錄。空字段表示賬戶永不過期。應(yīng)該避免使用 0，因為它既能理解成永不過期也能理解成在1970年1月1日過期。

第九字段：保留字段:此字段保留作將來使用。