shadow - fichiers de mots de passe cryptés

/etc/shadow contient les mots de passe cryptés des utilisateurs [ Ndt : plus exactement, le résultat du cryptage d'une chaîne de longueur nulle avec le mot de passe comme clé de cryptage ] ainsi qu'éventuellement des informations sur l'âge des mots de passe :

Nom de connexion

Mot de passe crypté

Nombre de jours écoulés depuis le 1er janvier 1970 jusqu'au dernier changement de mot de passe

Nombre de jours durant lesquels le mot de passe est encore valide

Nombre de jours après lesquels le mot de passe doit être changé

Nombre de jours avant l'expiration du mot de passe impliquant l'avertissement de l'utilisateur

Nombre de jours après l'expiration provoquant la désactivation du compte

Numéro du jour depuis le 1er janvier 1970 à partir duquel le compte a été désactivé

Champ réservé

Le champ mot de passe doit être rempli. Le mot de passe crypté comprend 13 à 24 caractères pris dans l'alphabet réduit a-z, A-Z, 0-9, . et /. Consultez crypt(3) pour plus d'informations sur le traitement de cette chaîne.
La date de dernière modification du mot de passe est donné par le nombre de jours écoulés depuis le 1er janvier 1970 jusqu'au dernier changement de mot de passe. Le mot de passe ne peut être changé jusqu'à ce que le nombre de jours indiqués soit écoulé, et doit être changé après que le nombre maximum de jours indiqué. Si le nombre minimum de jours requis est plus grand que le nombre maximum de jours de validé, ce mot de passe ne peut pas être changé par l'utilisateur.
Un compte est considéré comme inactif et est désactivé si le mot de passe n'est pas changé dans l'intervalle spécifié après l'expiration du mot de passe. Un compte est également désactivé le jour indiqué quelles que soient les autres informations d'expiration.
Cette information est prioritaire sur tous les autres champs présents dans /etc/passwd.
Ce fichier ne doit pas être accessible en lecture par les utilisateurs normaux afin de maintenir la sécurité des mots de passe, en particulier contre les attaques aux dictionnaires.

/etc/passwd - informations sur les comptes des utilisateurs
/etc/shadow - mots de passe cryptés des utilisateurs

chage(1), login(1), passwd(1), su(1), sulogin(8), shadow(3), passwd(5), pwconv(8), pwunconv(8)

Julianne Frances Haugh (jfh@tab.com)

Ce document est une traduction, réalisée par Thierry Vignaud et actualisée par Gérard Delafond et Alan Portal en Novembre 2004. L'équipe de traduction a fait le maximum pour réaliser une adaptation française de qualité. La version anglaise la plus à jour de ce document est toujours consultable via la commande : LANGUAGE=en man xxxx N'hésitez pas à signaler à l'auteur ou au traducteur, selon le cas, toute erreur dans de cette page de manuel.