Linux 中保存用户账号的文件是/etc/passwd，保存密码的却是/etc/shadow，没人觉得奇怪么？ passwd 不是 password 么，应该保存密码呀！谁来解释解释~~

[Mark24]

如题
强迫症……谁能给个解释

[bsns]

账号别人看见无所谓，密码难道要所有人都可见？
passwd 下的是加密过的，真正的密码放在 shadow 下。
这个问题有点像————“元顺帝为什么叫“顺帝”，没人觉得奇怪吗？”

[sun1991]

历史原因. 很早以前 password 确实是保存在 passwd 的, 后来安全原因, 改了.

[dot]

如果是明文密码，那么密码与用户 ID 等信息是存储在 passwd 里面的， shadow 里面是加密过的密码……

[ryd994]

以前大家觉得密码加密过，放 passwd 也安全
后来世道变了……
话说你为什么不问问神奇海绵， shadow 的历史呢？

[gamexg]

一些操作要求获得用户 id 、名称等信息，所以 passwd 谁都有权限读取。当时加密后的密码也在里面，造成可以暴力破解。之后决定单独弄一个文件存放密码，只有 root 能访问。

[mzer0]

passwd 里面没密码吗？那串 ANSI 是什么？

[Mark24]

@mzer0 passwd 密码位只有一个 x ，密码在 shadow 里

[mzer0]

@Mark24 但我可以在 passwd 里见到一串 ANSI 串（就是 Aa6BkIGGJK0 这样的）

[wsy2220]

早期的 unix 是明文放在 passwd 里

[sunjourney]

以前是放 passwd 里的并且明文，后来换 shadow 并加密了

[Comphuse]

@mzer0 给个 uname -a 和 cat /etc/*release 输出？

[mzer0]

@Comphuse 不在电脑前。 Linode & CentOS7

[sinxccc]

很早的时候把机器的 /etc/passwd 抓下来用 John the ripper 跑一夜就能把密码跑出来…

[inmyfree]

@sinxccc 现在呢？有办法吗

[msg7086]

@inmyfree 现在密码只有 root 才能读。

[wtbhk]

二楼是正解。原来的 passwd 是保存密码的，后来莓保存了。

[wtbhk]

@wtbhk 莓->没(fix

[dndx]

因为 passwd 是所有人可读的，后来为了安全起见就把哈希存在只有 root 可读的 shadow 了。

[cheng007]

历史原因啦，你要是看一下以前的攻击 linux 获得主机账号密码的攻击方式，你就能明白，为嘛不能按照你想的干了

[Mark24]

@dndx 明白了~
@all 谢谢大家的耐心解答！