Linux系统中的密码是如何安全存储的？

在Linux系统中，密码的存储和管理是通过两个主要文件来实现的：/etc/passwd 和/etc/shadow，以下是对这两个文件的详细解释：

/etc/passwd 文件

字段	描述
用户名	用户账户名称，通常由小写字母组成，最长8个字符。
密码占位符	早期版本中直接存储加密后的密码，现代系统中用“x”表示密码已移到/etc/shadow。
用户ID (UID)	用户的唯一标识符，用于识别系统内的文件和目录的所有权。
组ID (GID)	用户所属的主组标识符，用于权限管理。
用户信息	包含用户的全名、房间号、工作电话等，长度一般不超过30个字符。
主目录	用户的主工作目录，通常位于/home 下。
Shell	用户登录后使用的shell程序，如/bin/bash。

/etc/shadow 文件

字段	描述
用户名	与/etc/passwd 中的用户名相对应。
加密密码	存储用户密码的加密哈希值，格式为$id$salt$encrypted。
上次更改日期	自1970年1月1日以来密码最后一次修改的天数。
最小时间间隔	两次密码更改之间的最短天数。
最大时间间隔	两次密码更改之间的最长天数，超过此天数则强制更改密码。
警告期	密码过期前提醒用户的天数。
不活动期	密码过期后账号被锁定前的天数。
过期日期	账号失效的日期，从1970年1月1日开始计算的天数。
保留	供将来使用的字段，目前未使用。

加密算法

$1$：MD5

$2a$：Blowfish

$2y$：Blowfish（更强的变种）

$5$：SHA-256

$6$：SHA-512

盐值

盐值是一个随机字符串，用于增加破解难度，不同的加密算法使用不同长度的盐值，例如SHA-512使用8到16个字符的base64编码串。

密文

密文是经过加密算法处理后的密码哈希值，结合盐值生成，以增加破解难度。

安全性

/etc/shadow 文件只有root用户有读取权限，这确保了密码的安全性。

任何对该文件权限的不当更改都可能是恶意攻击的迹象，应立即检查并采取相应措施。

通过上述分析，可以看到Linux系统在密码存储方面采用了多层次的安全措施，包括将密码从普通可读文件中分离出来，使用加密算法和盐值增强安全性，以及严格控制对密码文件的访问权限，这些措施共同构成了Linux系统强大的安全防护体系。