系統必須提供每個使用者帳號兩種類型的資訊：
．帳號資訊：UID 編號、預設的 Shell、家目錄、使用者群組、GID 編號等。
．認證資訊：分辨使用者登入時提供的密碼正確與否的方式。
帳號的資訊儲存在 /etc/passwd 檔案中，而認證資訊則儲存在 /etc/shadow 之中，每筆資訊存在獨立一行之中。
一般的應用程式或名稱服務(如 LDAP、NIS )不會直接存取 /etc/passwd 檔案，而是透過系統中的 C 函式庫中 libc 所提供的方法，如 getpwnam() 來取存 /etc/passwd 的資訊。
==============================
加密和解密者使用同一組 key (通常是一組字串)，稱為對稱加密。
常用的演算法：DES, 3DES, Blowfish, RC2, RC4, RC5, IDEA, CAST5
對稱加密常用工具：
1. passwd
2. gpg
3. openssl
Linux 使用者密碼會隨機加上一組 salt ，再一起進行 md5 編碼，
# cat /etc/shadow
ishm:$1$gPNQzB85$3JFsC9XjabnpscIQz7HYa1:14322:0:99999:7:::
$1$gPNQzB85$ 這一段是加在密碼段的 salt 註解，可用 openssl 或 php 來演算出來：
# openssl passwd -1 -salt “gPNQzB85” “123456” (密碼是 123456)
$1$gPNQzB85$3JFsC9XjabnpscIQz7HYa1
-1 代表使用 MD5 演算法，用法可以用 – – help 查詢
新增使用者的指令：
#useradd USER_NAME
不加任何參數的話，會以預設的選項新增使用者，例：
#useradd kevin
它會建立 kevin 這個使用者及 kevin 這個群組，並建立它的家目錄。