Linux. От новичка к профессионалу. 6-е изд

Глава 6. Пользователи и группы
145
Рассмотрим фрагмент этого файла (две строки):
root:х:0:0:root:/root:/bin/bash
den:x:500:500:Denis:/home/den:/bin/bash
□ первое поле— это логин пользователя, который он вводит для регистрации
в системе. Пароль в современных системах в этом файле не указывается, и вто-
рое поле осталось просто для совместимости со старыми системами. Пароли 
хранятся в файле 
/etc/shadow
, о котором мы поговорим чуть позже;
□ третье и четвертое поле: 
UID
(User ID) и 
gid
(Group ID)— идентификаторы
пользователя и группы соответственно. Идентификатор пользователя root всегда 
равен 0, как и идентификатор группы root. Список групп вы найдете в файле 
/etc/groups
;
□ пятое поле — это настоящее имя пользователя. Оно может быть не заполнено, а
может содержать фамилию, имя и отчество пользователя, — все зависит от пе-
дантичности администратора системы, т. е. от вас. Если вы работаете за компь-
ютером в гордом одиночестве, то, думаю, свою фамилию вы не забудете. А вот
если ваш компьютер — сервер сети, тогда просто необходимо указать Ф.И.О.
каждого пользователя, а то, когда придет время обратиться к пользователю по
имени, вы его знать не будете (попробуйте запомнить 500 фамилий и имен!);
□ шестое поле содержит имя домашнего каталога. Обычно это каталог 
/home/
<имя_пользователя>;
□ последнее поле — это имя командного интерпретатора, который будет обраба-
тывать введенные вами команды, когда вы зарегистрируетесь в консоли.
В целях повышения безопасности пароли в свое время были перенесены из файла 
/etc/passwd
 
в файл 
/etc/shadow
 
(доступен для чтения/записи только пользователю 
root), где они и хранятся в закодированном виде (используются алгоритмы MD5 
или Blowfish— в некоторых системах). Узнать, с помощью какого алгоритма 
зашифрован пароль, очень просто: посмотрите на шифр — если он достаточно ко-
роткий и не начинается с символа $, то применен алгоритм DES (самый слабый и 
ненадежный— он, как правило, используется в старых дистрибутивах). Если же 
шифр начинается с символов $1$, то это MD5, а если в начале шифра имеются сим-
волы $2а$, то это Blowfish.
Во-вторых, при создании пользователя создается каталог 
/home/<имя пользователя>
в который копируется содержимое каталога 
/etc/skel.