说到用户管理，就不得不提到shadow这个文件，shadow有三个功能：
- 隐藏密码
- 扩充密码的功能
- 提供账号管理工具
隐藏密码： 因为/etc/passwd和/etc/group文件的权限必须是0644，这意味着所有的用户都能读取到内容，所以为了安全起见，我们通过shaodw把用户和组的密码分别隐藏在/etc/shadow,/etc/gshadow文件中，且这两个文件只有管理员，也就是root能调用
提供账号管理工具 ：我们之前所介绍的用户和组管理的相关命令，都是shadow所提供的工具
扩充密码功能： 这个扩充密码功能就是除了密码之外的额外功能，如，密码的有效期限，设置群组管理员（组长）等，这些都是记录在/etc/shadow,/etc/gshadow文件中
/etc/shadow: 存储用户密码及密码额外功能的文件
代码语言：javascript复制文件内容：
root:$6$T52Xvk7zu84.tDXp$nfXcm6LTfUx.ZviEo7Eq1bPjDO...::0:99999:7:::
bin:*:18027:0:99999:7:::/etc/shadow文件的格式与/etc/passwd类似，也是每一行代表一个账号的数据，使用：进行分隔.
内容详解
代码语言：javascript复制USERNAME:PASSWORD:LAST_CHANGED:MIN_DAYS:MAX_DAYS:WARNNING:EXPIRES:INVALID:RESERVED
1、USERNAME：用户账号名称。
2、PASSWORD：加密后的密码。
3、LAST_CHANGED：密码最后一次修改的日期。
4、MIN_DAYS：密码修改的最小间隔天数。
5、MAX_DAYS：密码修改的最大天数。
6、WARNNING：密码过期前警告的天数。
7、EXPIRES：密码过期的日期
8、INVALID: 账号失效日期
9、RESERVED：保留位，未定义功能这里面我们所提到的日期都是从1970年1月1日起经过的天数，所以我们看到的不是日期的格式，而是一组数字，我们接下来看下另一个文件
/etc/gshadow: 存储组密码及密码额外功能的文件
代码语言：javascript复制文件内容：
root:::
bin:::
daemon:::内容详解
代码语言：javascript复制GROUPNAME:PASSWORD:ADMINISTRATORS:MEMBERS
GROUPNAME: 组名
PASSWORD： 组密码
ADMINISTRATORS： 组长
MEMBERS： 组成员除此之外用户管理还有一个简单的方法，那就是以root用户身份登录图形界面
cockpit
代码语言：javascript复制# systemctl start cockpit
http://localhost:9090
管理密码的有效期限
Shadow除了会把密码数据隐藏到其他文件、提供许多账号管理工具外，还允许你为账号或密码设置有效期限，以提高Linux 的安全性。目前的 Shadow 可以设置下列两种期限：
密码过期
一旦超过密码过期日期，用户成功的登录Linux 时，会强迫用户设置一个新的密码。设置完毕后，才会开启用户的 Shell 程序。设置密码过期的目的，在于提高 Linux 的安全性。
账号过期
若超过账号过期日期，Linux 会禁止用户登录系统，即使输入正确的密码，也无法登录。当账号过期时，Linux 会提示用户联系管理员修改账号过期日期。
代码语言：javascript复制Your account has expired; please contact your system administrator 我们可以使用chage命令来查看或调整这些相关的期限
- chage命令
[root@zutuanxue ~]# chage -l hello
最近一次密码修改时间 ：从不
密码过期时间 ：从不
密码失效时间 ：从不
帐户过期时间 ：从不
两次改变密码之间相距的最小天数 ：0
两次改变密码之间相距的最大天数 ：99999
在密码过期之前警告的天数 ：7
chage
-m 设置密码修改的最小天数
-M 设置密码修改的最大天数
-d 设置密码最后修改日期
-I 设置密码过期后，锁定账号的天数
-E 设置账号过期日期，0=立即过期，-1=永不过期
-W 设置密码过期前的警告天数
-l 查看指定用户的相关信息
-h 帮助
