Shadow password file là gì?
Shadow password file (file mật khẩu shadow), còn gọi là /etc/shadow, là một file hệ thống (system file) trong Linux lưu trữ mật khẩu người dùng đã mã hóa (encrypted user passwords) và chỉ có thể truy cập bởi user root, ngăn chặn người dùng không được phép hoặc kẻ xấu (malicious actors) xâm nhập hệ thống.
Thực hành phổ biến lưu mật khẩu trong file /etc/passwd làm cho hệ thống Linux dễ bị tấn công (vulnerable to break-in attempts). Để loại bỏ lỗ hổng này, các hệ thống Linux mới hơn dùng file /etc/shadow để lưu mật khẩu người dùng thay thế.
File mật khẩu truyền thống được duy trì trong /etc/passwd, nhưng mật khẩu băm (hashed passwords) thực tế được lưu trong /etc/shadow.