43、Linux 用户与组管理全解析

Linux 用户与组管理全解析

1. 系统登录与认证

在 Linux 系统中，要获得 BASH shell 访问权限，必须使用有效的用户名和密码登录，这个过程就是认证。系统会将用户名和密码与包含所有用户账户信息的系统数据库进行比对。

用户账户信息通常存储在两个文件中：/etc/passwd和/etc/shadow。每个用户在/etc/passwd中有一行描述账户信息，在/etc/shadow中有一行包含加密密码和过期信息。

早期的 Linux 系统将加密密码存储在/etc/passwd文件中，而不使用/etc/shadow文件。但如今，这种做法被认为安全性较差，因为进程常常需要访问/etc/passwd中的用户信息。将加密密码存储在一个进程无法访问的单独文件中，可以防止进程获取所有用户账户信息。在安装过程中，会提示是否使用“影子密码”，如果未选择该选项，安装后将只有/etc/passwd文件。安装后，可以运行pwconv命令将系统转换为使用/etc/shadow文件存储加密密码，也可以使用pwunconv命令恢复为仅使用/etc/passwd文件。

2./etc/passwd文件解析

/e