在Linux系統(tǒng)中，用來存儲(chǔ)用戶的密碼信息的文件一般又叫“影子文件”（shadow文件），最近小編收到很多小白反饋，自己在操作linux系統(tǒng)時(shí)不知道怎么找到這些影子文件，究竟要怎么做才能在linux系統(tǒng)中找到影子文件呢？今天小編就為大家分享一下Linux查找shadow文件并進(jìn)入的方法。

方法步驟

1、首先使用root帳戶登錄linux系統(tǒng)或者服務(wù)器。

注：因?yàn)閟hadow這個(gè)文件的權(quán)限是 000，所以保存的實(shí)際加密密碼除 root 用戶外，其他用戶是不能查看的，這樣做有效地保證了密碼的安全。如果這個(gè)文件的權(quán)限發(fā)生了改變，則需要注意是否是惡意攻擊。

2、輸入命令w按下enter回車查看當(dāng)前用戶是否為root用戶，如果不是則切換用戶到root。

3、輸入命令cd /etc 回車enter進(jìn)入到當(dāng)前錄目。

4、輸入命令ll shadow查看shadow文件是否存在當(dāng)前錄目。

5、如果當(dāng)前錄目存在shadow文件，剛輸入命令vi shadow或者vim shadow。查看shadow使信

6、又或者可以使用more shadow命令查看shadow文件信息。