1.vim  /etc/passwd的查看

字段分析：

root:x:0:0:root:/root:/bin/bash

root:用户名

x:密码占位符

0：用户的uid,0表示超级用户uid，1-499为程序用户，500-60000为普通用户

0：组的gid,先有组才有用户

root:用户信息字段

/root:用户的家目录

/bin/bash：用户登录后使用的命令解释器

上面为超级管理员的用户字段。

下面为普通用户的字段：

usertest1:x:1001:2501::/home/usertest1:/bin/bash
usertest2:x:1002:1002::/home/usertest2:/bin/bash

通过对比发现差别与超级管理员的用户字段相同。

2. vim /etc/shadow查看

超级管理字段：

root:$1$FX.bYGRT8DQr.VW6DFvdk7.::0:99999:7:::

普通管理员字段：

usertest1:$1$AJQ827aP$EJrOVYxauK9wlaaJkDha0.:18882:0:99999:7:::
usertest2:$1$xhhGa8.Y$savT3wDP/NAchMDzjF.4E/:18882:0:99999:7:::

字段分析：

root:用户名

$1$FX.bYGRT8DQr.VW6DFvdk7：用户密码经过加密形成的字符串

18882：距离1970.1.1最近距离的账户密码修改时间

0：密码最短有效期

99999：密码最长有效期

7：密码过期前7天警告

倒数第二个空格：密码活跃期

倒数最后一个空格：用户失效的时间

3.vim /etc/group

程序文件或者用户使用的组ID详情。