/etc目录下有一个名为“shadow-”的文件正常吗？

Question

我注意到我的路由器和各种文件系统上出现了很多奇怪的文件。位于奇怪位置的文件或与安全相关的文件，其后带有 - 符号。

如果我这样做ls -l /etc/shadow*，这就是我所看到的。

-rw-r----- 1 root shadow 1163 Aug  9 15:48 shadow
-rw------- 1 root root   1163 Aug  8 21:11 shadow-

这看起来正常吗？第二个影子文件是用来做什么的？

Answer 1

这些文件完全正常。

来自影子(5)手册页：

/etc/shadow-
备份文件为/etc/shadow.

您可能会类似地看到/etc/passwd-,/etc/group-和/etc/gshadow-。

这些备份文件是由 Linux 用户数据库实用程序套件中的所有工具创建的（阴影): 都是交互式工具，例如vipw以及自动化工具，例如passwd、useradd等。它们可以让您轻松恢复对用户数据库的最后更改。