1.vim /etc/passwd的查看
字段分析：
root:x:0:0:root:/root:/bin/bash
root:用户名
x:密码占位符
0：用户的uid,0表示超级用户uid，1-499为程序用户，500-60000为普通用户
0：组的gid,先有组才有用户
root:用户信息字段
/root:用户的家目录
/bin/bash：用户登录后使用的命令解释器
上面为超级管理员的用户字段。
下面为普通用户的字段：
usertest1:x:1001:2501::/home/usertest1:/bin/bash
usertest2:x:1002:1002::/home/usertest2:/bin/bash
通过对比发现差别与超级管理员的用户字段相同。
2. vim /etc/shadow查看
超级管理字段：
root:$1$FX.bYGRT8DQr.VW6DFvdk7.::0:99999:7:::
普通管理员字段：
usertest1:$1$AJQ827aP$EJrOVYxauK9wlaaJkDha0.:18882:0:99999:7:::
usertest2:$1$xhhGa8.Y$savT3wDP/NAchMDzjF.4E/:18882:0:99999:7:::
字段分析：
root:用户名
$1$FX.bYGRT8DQr.VW6DFvdk7：用户密码经过加密形成的字符串
18882：距离1970.1.1最近距离的账户密码修改时间
0：密码最短有效期
99999：密码最长有效期
7：密码过期前7天警告
倒数第二个空格：密码活跃期
倒数最后一个空格：用户失效的时间
3.vim /etc/group
程序文件或者用户使用的组ID详情。
原文：https://www.cnblogs.com/lhpking/p/15259398.html