passwdとshadowの役割を対応付ける｜LinuC レベル1 102 試験オリジナル練習問題

1.10.2標準

アカウント管理資料に、ユーザー識別情報とpassword aging情報の保存先を記載する。

shadow password構成を前提とする。

正しい対応はどれか。

ヒント1: ヒント

passwdの基本属性とshadowの認証秘密情報を、保存フィールドの役割で対応させる。

ヒント2: 用語の確認

認証情報の保管場所、サービスの停止、ファイアウォールの役割を区別する。

/etc/passwd: ユーザー名、UID、GID、home、shellなどを持つ。
/etc/shadow: hashとpassword agingフィールドを持つ。
/etc/group: group名や所属情報を持つ。
aging: passwordの変更日や有効期間を管理する。
/etc/nologinにhash、/etc/shadowにshellを保存する: nologinはlogin停止用で、shellはpasswd側の情報である。

詳細解説

誤り/etc/passwdにhash、/etc/shadowにUIDを保存する

hashとUIDの保存先が逆である。

hashとUIDの保存先を入れ替えている。

誤り/etc/groupにhash、/etc/passwdにagingを保存する

group情報とユーザーpassword情報を混同している。

groupとpasswd/shadowの役割を混同している。

誤り/etc/nologinにhash、/etc/shadowにshellを保存する

nologinはlogin停止用で、shellはpasswd側の情報である。

nologinやshellの用途・保存先がいずれも不正確である。

正しい/etc/passwdに基本属性、/etc/shadowにhashとaging情報を保存する

ユーザー基本属性と認証秘密情報を分離する対応である。

基本属性とhash/agingを分離する正しい対応である。

一時的な検証環境で実行できる例です。

printf '%s
' 'passwd: name:x:UID:GID:comment:home:shell' 'shadow: name:hash:last:min:max:warn:inactive:expire'

passwdは基本属性、shadowはhashとaging

基礎のおさらい

passwdはログインに必要な公開性の高い属性を提供する。

shadowは権限を制限して扱うhashと期限情報を提供する。

問題IDKL-102-1136

確認環境printf / フィールド対応の確認のみ

最終技術確認2026-08-20