Linux系统基础及服务器配置教程与实验课件第3章.pptxVIP

13.1 什么是用户3.1.1 用户账号文件/etc/passwd /etc/passwd是系统识别用户的一个文件，用来保存用户的账号数据等信息，又被称为密码文件或口令文件。系统所有用户都在此文件中有记载。例如当用户以 student这个账号登录时，系统首先会查阅/etc/passwd文件，看是否有student这个账号，然后确定student的UID，通过UID来确认用户和身份。如果存在则读取 /etc/shadow影子文件中所对应的student的密码，如果密码核实无误则登录系统，读取用户的配置文件。 用户登录进人系统后都有一个属于自己的操作环境，可以执行cat命令查看完整的系统账号文件。假设当前用户以超级用户身份登录，执行下列命令：[root@localhost ~]# cat /etc/passwd 23.1 什么是用户3.1.2 用户影子文件/etc/shadow Linux使用了不可逆算法来加密登录口令，所以黑客从密文得不到明文。但由于/etc/passwd文件是任何用户都有权限读取的，所以用户口令很容易被黑客盗取。针对这种安全问题，Linux使用影子文件 /etc/shadow来提高口令的安全性。 使用影子文件是将用户的加密口令从/etc/passwd中移出，保存在只有超级用户root才有权限