shadow password構成を識別する

credential保護、service activation、xinetdとTCP Wrappersのpolicy境界を比較する。

password hashは通常/etc/shadowのtrainee entryに保存される

xはshadow file側にcredential dataがあることを示す。

passwordは文字xそのものである

xをliteral passwordとして認証する意味ではない。

accountは必ずlockされている

lock状態はshadow fieldのprefix等で表され、xだけでは断定できない。

password認証は必ず無効である

shadow entryの内容次第でpassword認証を利用できる。

x

credential fieldがshadow fileへ分離されていることを示す。

/etc/shadow

hashとpassword aging fieldを保持する。