/etc/shadow хранит защищённые локальные хеши паролей и поля сроков их действия. Отделение этих значений от обычно доступной для чтения базы /etc/passwd снижает риск офлайн-подбора паролей.
Управление пользователями · Урок 4
/etc/shadow
Узнайте, как локальные записи shadow представляют хеши паролей и политику сроков, не раскрывая чувствительные данные.