[root@localhost ~]# head -2 /etc/shadow
root:$1$55HB4pbx$acHqk4IZiHTZ9cw0ZJe8f0:14374:0:9999:7:::
bin:*:14374:0:99999:7:::
[root@localhost ~]# tail -1 /etc/shadow
teacher:$1$BT7teaYX$s2sr6uFUwKhtU.8/8VpzB1:14374:0:99999:7:::

/root:宿主目录，即该用户登录后所在的默认工作目录

注：通常称为用户的主(家)目录。例如: root主目录为/root普通用户odysee的主目录为/home/odysee

/bin/bash录Shell等信息，用户完成登录后使用的

/etc/shadow (影子文件)

/etc/ shadow 文件只有root

用户拥有读权限，其他用户没有任何权限，这样就保证了用户密码的安全性

和/etc/passwd 文件一样，文件中每行代表-一个用户，同样使用":"作为分隔符，不同之处在于，每行用户信息被划分为9个字段。

第一列：账户名

第二列：存放真正加密的密码，采用SHA512散列算法，更加安全加密原来用MD5或DES!!和*表示没有密码不能登陆，新创建用户也是!!，如果密码前面显示双感叹号表示该账户被锁定了。

第三列：上一 .次修改密码的时间，从1970年1月1日开始算的，因为1970年是linux的诞生日，date
-d "1970-01-01 118983 days"可以查看哪一天改过。

第四列：多久之后才可以修改密码，如果是0，则密码可以随时修改最小修改间隔时间，也就是说
该字段规定了从第三个字段(最后一.次修改密码的日期)起，多长时间之内不能修改密码，如果是0
则随时修改密码，如果是10则代表密码修改后10天之内不能再次修改密码，此字段是为了针对某些人频繁更改账号密码而设计的。

第五列：密码有效期，默认99999 (273年)，表示永久生效。

第六列：密码到期前的第几天发出告警信息，默认是7天，每次登录系统都会向该账户发出"修改密码”的警告信息。

第七列：密码过期的宽限天数，过期后的几天还是可以登陆的，如果过了宽限天数，系统将不再让此账户登陆，也不会提示账户过期，是完全禁用比如说，此字段规定的宽限天数是10，则代表密码过期10天后失效;如果是0则代表密码过期后立即失效;如果是-1则代表密码永远不会失效

第八列：账号失效时间，使用自1970年1月1日以来的总天数作为账户的失效时间

第九列：保留，未使用。

示例：

圈出来的数字是从1970 . 1.1日到你创建用户的日子

修改账号属性——chage

选项:
-d, lastday 最近日期将最近一次密码设置时间设为“最近日期”
-E, expiredate过期日期将帐户过期时间设为"过期日期
-h, help 显示此帮助信息并推出
-I inactive INACITVE 过期INACTIVE 天数后，设定密码为失效状态
-L list 显示帐户年龄信息
-m mindays 最小天数将两次改变密码之问相距的最小天数设为"最小天数”
-M maxdays 最大天数将两次改变密码之间相距的最大天数设为“最大天数”
-R rootCHROOT DIR chroot 到的目录
-W warndays 警告天数将过期警告天数设为“警告天数"