/etc/shadow

このファイルは、直接編集してはならない。rootになり、vipwコマンドを使う必要がある。

もし万一編集してしまった場合は、LinuxやSolarisなどではpwd_mkdbコマンドを使って/etc/passwd、/etc/pwd.db、/etc/spwd.dbを作り直さなければならない。

コロン(:)で区切られた書式例は次の通り。rootとdaemonと、一般ユーザーhogeでの例を示す。

root:!:12345:0:99999:7:::

daemon:*:11111:0:99999:7:::

hoge:(hash):12345:0:99999:7:::

各項目の意味は次の通り。rootとdaemonとhogeの例を併記する。

1. ユーザー名
2. パスワードのハッシュ (rootは ! が、rootが設定するまでログインできないアカウントは * が書かれている)
3. パスワードの最終変更日 (1970(昭和45)年1月1日からの通算日)
4. パスワードの最短変更可能期間 (この日数を超えないと変更できない)
5. パスワードの最長未変更期間 (この日数を超えたら変更が必須)
6. パスワードの警告日 (上の日数の何日前から警告するか)
7. インアクティブ日数 (ログインしなかった場合にアカウントが無効になる日数)
8. 失効日数 (アカウントが失効するまでの日数)
9. フラグ (未使用)