为了保证系统的安全,现在的 Linux 系统一般将/etc/passwd文件加密后, 保存为什么文件

为了保证系统的安全，现代的 Linux 系统一般将 `/etc/passwd` 文件加密后，保存为 `/etc/shadow` 文件。`/etc/passwd` 文件存储了系统中所有用户的基本信息，如用户名、UID、GID、用户家目录、默认 shell 等，因此这个文件的访问权限非常重要，如果这个文件泄露，攻击者就可以获得系统中所有用户的信息，从而进行攻击。

为了保护 `/etc/passwd` 文件，现代的 Linux 系统将该文件中用户密码单独保存在 `/etc/shadow` 文件中，并且对 `/etc/shadow` 文件进行了加密保护。只有具有特定权限的用户才能访问 `/etc/shadow` 文件，从而保护了用户密码的安全。

相关问题

linux中如何理解/etc/passwd文件、/etc/shadow文件的相关配置

/etc/passwd文件是一个文本文件，它保存了所有用户账号的基本信息，包括用户名、用户ID、用户家目录、默认shell等。每一行代表一个账号，由多个字段组成，用冒号分隔。例如：

root:x:0:0:root:/root:/bin/bash

这个账号的用户名是root，用户ID为0，家目录为/root，默认shell是/bin/bash。

/etc/shadow文件是一个只有root用户可读的文件，保存了所有用户的加密密码和相关策略，如密码最长有效期、密码最短有效期、密码过期提醒等。每一行保存一个账号的密码和策略信息，由多个字段组成，用冒号分隔。例如：

root:$6$E5pY4aV7$J6Z5P6J2F6Eg1Vh4f4y4i6o5dYp5u3o3q8p3u6Kf1dM3Bfh7FQmRw1npe5BbY5zfX9QZz8RtL0c.IzJSzLqj.:18298:0:99999:7:::

这个账号的密码加密字符串为$6$E5pY4aV7$J6Z5P6J2F6Eg1Vh4f4y4i6o5dYp5u3o3q8p3u6Kf1dM3Bfh7FQmRw1npe5BbY5zfX9QZz8RtL0c.IzJSzLqj.，密码最后修改时间为18298，密码最短有效期为0，密码最长有效期为99999，密码过期提醒为7天。

/etc/passwd和/etc/shadow文件的相关配置可以通过编辑这两个文件来进行修改。但是，不建议直接编辑这两个文件，而是使用相应的命令（如useradd、usermod、passwd等）来进行操作，以确保数据的完整性和安全性。

Linux：查看系统配置文件/etc/passwd和/etc/shadow，观察内容变化情况

在Linux系统中，/etc/passwd和/etc/shadow是两个重要的系统配置文件，用于存储用户的账号信息和密码信息。

/etc/passwd文件中包含所有用户的账号信息，每个用户的账号信息占用一行，每行包含七个字段，分别为用户名、密码占位符、用户ID、组ID、用户描述、主目录和默认Shell。在系统中添加、删除或修改用户账号时，/etc/passwd文件的内容会发生变化。

/etc/shadow文件存储用户的密码信息，包括加密后的密码、密码修改时间、密码过期时间等。只有系统管理员才能访问此文件。在用户更改密码时，/etc/shadow文件的内容也会发生变化。

为了观察/etc/passwd和/etc/shadow文件的内容变化情况，可以使用以下命令：

1. 查看/etc/passwd文件的内容变化：使用diff命令比较两个/etc/passwd文件的差异，例如：

diff /etc/passwd /etc/passwd.bak

其中，/etc/passwd.bak是备份文件的名称，可以根据实际情况进行修改。

2. 查看/etc/shadow文件的内容变化：同样使用diff命令比较两个/etc/shadow文件的差异，例如：

diff /etc/shadow /etc/shadow.bak

注意，为了安全起见，/etc/shadow文件只有root用户才有权限进行修改和查看。因此，在使用diff命令比较/etc/shadow文件差异时，需要使用sudo或者root用户进行操作。