Linux “/etc/passwd” 文件，你了解多少 ？

/etc/passwd 文件是 Linux 和 Unix 系统的基本组件，它包含用户帐户的相关信息。

/etc/passwd 文件结构

Each line in the /etc/passwd file represents a user account and contains seven fields separated by colons (:). The general format is:

/etc/passwd 文件中的每一行都代表一个用户帐户，并包含七个由冒号隔开的字段，格式如下：

username:password:UID:GID:GECOS:home_directory:shell

字段说明如下：

(1) username

这是用户的登录名。

(2) password

从历史上看，这个字段曾经存储加密的用户密码。但是出于安全原因，已加密密码现在存储在 /etc/shadow 中。在现代系统中，该字段通常包含一个 X，表明密码存储在其他地方。

(3) UID (User ID)

分配给每个用户的唯一数值。root 用户的 UID 总是为 0

(4) GID (Group ID)

一个唯一的数值，代表用户所属的主要组，该组可以在 /etc/group 中找到。

(5) GECOS

这是一个注释字段，通常用于存储与用户相关的信息，如用户的全名、电话号码等。GECOS 这个名字是旧操作系统的历史遗迹。

(6) home_directory

用户主目录的路径，个人文件存储在主目录中。

(7) shell

用户的默认shell，在登录时执行。如果此字段设置为 /bin/false 或 /sbin/nologin，这意味着用户无法以交互方式登录。

/etc/passwd 文件的重要性

User Authentication

尽管实际密码没有存储在此文件中，它对于身份验证仍然是不可或缺的，与 /etc/shadow 同时工作。

System Processes

Linux 系统使用 UID 和 GID 管理进程和权限。/etc/passwd 中的 UID 帮助系统确定用户可以运行和访问的进程。

User Management

创建、修改或删除用户帐户时，useradd、usermod、userdel 等工具与 /etc/passwd 交互连接。

安全性考量

虽然 /etc/passwd 文件是阅读友好的，但不会构成直接的安全威胁，因为密码未存储在其中。但是，它可以向潜在攻击者提供有用的信息，例如用户名，可以用于字典攻击或其他暴力攻击。

• 确保密码存储在 /etc /shadow 中，而不是 /etc /passwd 中。
• 定期监视和审核文件是否有未经授权的更改。
• 使用 useradd 或 vipw 之类的系统工具编辑 /etc/passwd，以减少错误的机会，修改更安全。

我的开源项目

• course-tencent-cloud（酷瓜云课堂 - gitee仓库）
• course-tencent-cloud（酷瓜云课堂 - github仓库）