Linux 中保存用户账号的文件是/etc/passwd，保存密码的却是/etc/shadow，没人觉得奇怪么？ passwd 不是 password 么，应该保存密码呀！谁来解释解释~~

账号别人看见无所谓，密码难道要所有人都可见？
passwd 下的是加密过的，真正的密码放在 shadow 下。
这个问题有点像————“元顺帝为什么叫“顺帝”，没人觉得奇怪吗？”

历史原因. 很早以前 password 确实是保存在 passwd 的, 后来安全原因, 改了.

如果是明文密码，那么密码与用户 ID 等信息是存储在 passwd 里面的， shadow 里面是加密过的密码……

以前大家觉得密码加密过，放 passwd 也安全
后来世道变了……
话说你为什么不问问神奇海绵， shadow 的历史呢？

一些操作要求获得用户 id 、名称等信息，所以 passwd 谁都有权限读取。当时加密后的密码也在里面，造成可以暴力破解。之后决定单独弄一个文件存放密码，只有 root 能访问。

passwd 里面没密码吗？那串 ANSI 是什么？

@mzer0 passwd 密码位只有一个 x ，密码在 shadow 里

@Mark24 但我可以在 passwd 里见到一串 ANSI 串（就是 Aa6BkIGGJK0 这样的）

早期的 unix 是明文放在 passwd 里

以前是放 passwd 里的并且明文，后来换 shadow 并加密了

@mzer0 给个 uname -a 和 cat /etc/*release 输出？

@Comphuse 不在电脑前。 Linode & CentOS7

很早的时候把机器的 /etc/passwd 抓下来用 John the ripper 跑一夜就能把密码跑出来…

@sinxccc 现在呢？有办法吗

@inmyfree 现在密码只有 root 才能读。

二楼是正解。原来的 passwd 是保存密码的，后来莓保存了。

@wtbhk 莓->没(fix

因为 passwd 是所有人可读的，后来为了安全起见就把哈希存在只有 root 可读的 shadow 了。

历史原因啦，你要是看一下以前的攻击 linux 获得主机账号密码的攻击方式，你就能明白，为嘛不能按照你想的干了

@dndx 明白了~
@all 谢谢大家的耐心解答！

uname -a
cat /etc/*release
rpm -Vv shadow-utils
用的定制过的系统模板？运行过网上别人提供的脚本？用过第三方软件源？照着各种教程文章改过系统什么地方？

@mzer0 uname -a
cat /etc/*release
rpm -Vv shadow-utils
用的定制过的系统模板？运行过网上别人提供的脚本？用过第三方软件源？照着各种教程文章改过系统什么地方？

没 @ 到，回复错了。

@mzer0 /etc/login.defs 也贴出来。

shadowsuite 软件包里有个命令可以弄回来

@Comphuse

感谢. 但我记错了, 我说的字符串应该是之前使用 cygwin 的时候看到的...... 不过我还是有一些问题, 希望你不吝赐教, 谢谢.

Step 1. 新建一个用户 testuser, 密码为 v2exdiscuss, 我可以在 /etc/passwd 里找到:

testuser:x:1001:1001::/home/testuser:/bin/bash


Step 2. 我可以在 /etc/shadow 里找到:

testuser:$6$m76FBSOe$jvvb1T7kwCRof//Gyqd8UD7Y03J5/rFXdZeF/BSsCB0weQJrsENaRSOqQjoNrWpbCobEq5rBJ.jZyrzD63xBt1:16780:0:99999:7:::

Question 1. 在 Step 1.和 Step 2.中显示的内容, 分别有什么含义? '$', ':', '.'代表什么? (字符'$',
':', '.'不属于 ANSI, 因此不会是编码的一部分). 似乎和 PAM 有关?

-------------------------------------------------------------------------------

Question 2. 在 /etc/passwd 中还可以找到许多内容, 例如

1) bin:x:1:1:bin:/bin:/sbin/nologin
2) sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

为什么这些内容会与用户信息放在一起? 他们有什么含义?

--------------------------------------------------------------------------------

Question 3. 在 /etc/shadow 中还可以找到许多内容, 例如

1) bin:*:16231:0:99999:7:::
2) sshd:!!:16258::::::

这些内容和 Question 2.中的内容是成对的, 如果不是密码, 他们有什么意义吗?

--------------------------------------------------------------------------------

我没用过 shadow-utils, 不太清楚它的用处......

--------------------------------------------------------------------------------

$ uname -r

4.1.5-x86_64-linode61

$ cat /etc/*release

CentOS Linux release 7.1.1503 (Core)
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

CentOS Linux release 7.1.1503 (Core)
CentOS Linux release 7.1.1503 (Core)

@Comphuse 我用 lastlog 看了一下, bin 也是 CentOS 的用户之一???

@mzer0
https://www.debian.org/doc/manuals/debian-reference/ch04.en.html#_normal_unix_authentication

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/ch-Managing_Users_and_Groups.html#s2-users-groups-shadow-utilities

这些问题太基础，去看文档吧