第七字段:在口令过期之后多少天禁用此用户。此字段表示用 口令作废多少天后,系统会禁用此用户。用户禁用后,将无法登陆系 统且无法进行口令修改。 第八字段:用户过期日期。此字段指定了用户过期的天数(从 1970年的1月1日开始的天数),如果这个字段的值为空,帐号永远 不过期 第九字段:保留字段,目前为空,以备将来 Linux发展之用。 可以使用 man shadow命令来查看帮助,从而获得更为详尽的资 3. 3/etc/group (1)关于/etc/ group /etc/ group文件是用户组的配置文件,内容包括用户和用户组, 并且能显示出用户是归属哪个用户组或哪几个用户组。一个用户可以 归属一个或多个不同的用户组,同一用户组的用户之间具有相似的特 征 用户组在系统管理中为系统管理员提供了极大的方便,但安全性 方面也存在一定的问题。如某个用户对系统管理有重要的权限,那就 最好让用户拥有独立的用户组,或者是把用户下的文件的权限设置为 完全私有,从而确保不会因为用户组的权限继承特性造成其他用户也 越权得到管理权限。特别需要说明的是,root用户组通常不要把普 通用户加入进去,以防止普通用户拥有root权限。 (2)/etc/ group的详细说明 /etc/ group内容包括用户组( Group)、用户组口令、GID及该用 户组所包含的用户(User),每个用户组一条记录。 查看系统/etc/ group的文件内容,具体如下。 zhaodongfeng@ Teach Server: S cat /etc/group daemon: adm x: 4 zhaodongfeng tty: x: 5 disk x: 6 7|(am操作系统》讲稿/河南中医学院/阮晓龙/@phactcm.edu.cn7 《Linux 操作系统》讲稿 / 河南中医学院 / 阮晓龙 / rxl@hactcm.edu.cn 第七字段：在口令过期之后多少天禁用此用户。此字段表示用户 口令作废多少天后，系统会禁用此用户。用户禁用后，将无法登陆系 统且无法进行口令修改。 第八字段：用户过期日期。此字段指定了用户过期的天数（从 1970 年的 1 月 1 日开始的天数），如果这个字段的值为空，帐号永远 不过期； 第九字段：保留字段，目前为空，以备将来 Linux 发展之用。 可以使用 man shadow 命令来查看帮助，从而获得更为详尽的资 料。 3.3/etc/group （1）关于/etc/group /etc/group文件是用户组的配置文件，内容包括用户和用户组， 并且能显示出用户是归属哪个用户组或哪几个用户组。一个用户可以 归属一个或多个不同的用户组，同一用户组的用户之间具有相似的特 征。 用户组在系统管理中为系统管理员提供了极大的方便，但安全性 方面也存在一定的问题。如某个用户对系统管理有重要的权限，那就 最好让用户拥有独立的用户组，或者是把用户下的文件的权限设置为 完全私有，从而确保不会因为用户组的权限继承特性造成其他用户也 越权得到管理权限。特别需要说明的是，root 用户组通常不要把普 通用户加入进去，以防止普通用户拥有 root 权限。 （2）/etc/group 的详细说明 /etc/group 内容包括用户组（Group）、用户组口令、GID 及该用 户组所包含的用户（User），每个用户组一条记录。 查看系统/etc/group 的文件内容，具体如下。 zhaodongfeng@TeachServer:~$ cat /etc/group root:x:0: daemon:x:1: bin:x:2: sys:x:3: adm:x:4:zhaodongfeng tty:x:5: disk:x:6: