pwconv命令用来开启用户的投影密码。Linux系统里的用户和群组密码，分别存放在名称为passwd和group的文件中， 这两个文件位于/etc目录下。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。投影密码将文件内的密码改存在/etc目录下的shadow和gshadow文件内，只允许系统管理者读取，同时把原密码置换为"x"字符，有效的强化了系统的安全性。
pwconv
cat /etc/passwd | grep test test:x:3001:3001::/home/test:/bin/sh
此时可以发现密码段是x
cat /etc/shadow | grep test test:$6$nYOEWamm$bz07nlv/.RgJufb3FAqJJeULfwybzgxmrWqbk7O4vI0KsT6N.ujrh6dDIUcAJdfjksyuyAFDPIngZeD3cgcf.0:15022:0:99999:7:::
pwunconv命令与pwconv功能相反，用来关闭用户的投影密码。它会把密码从shadow文件内，重回存到passwd文件里。
pwunconv
pwunconv //关闭影子密码 cat /etc/passwd | grep test //发现密码已经在passwd文件中了 test:$6$nYOEWamm$bz07nlv/.RgJufb3FAqJJeULfwybzgxmrWqbk7O4vI0KsT6N.ujrh6dDIUcAJdfjksyuyAFDPIngZeD3cgcf.0:3001:3001::/home/test:/bin/sh ls /etc/shadow //查看影子文件，提示没有这个文件或目录 ls: cannot access /etc/shadow: No such file or directory
grpconv命令用来开启群组的投影密码。Linux系统里的用户和群组密码，分别存放在/etc目录下的passwd和group文件中。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。投影密码将文件内的密码改存在/etc目录下的shadow和gshadow文件内，只允许系统管理者读取，同时把原密码置换为"x"字符。投影密码的功能可随时开启或关闭，您只需执行grpconv指令就能开启群组投影密码。
grpconv
设置cdy组密码
groupmod --password 123456 cdy cat /etc/group | grep cdy cdy:123456:1000: //看出密码是123456
启动影子系统
grpconv cat /etc/group | grep cdy cdy:x:1000: //看出密码段已经被x替代 cat /etc/gshadow | grep cdy cdy:123456:: //已经移到影子文件了
注：gshadow, shadow只有root权限才可以查看。
id命令可以显示真实有效的用户ID(UID)和组ID(GID)。UID 是对一个用户的单一身份标识。组ID（GID）则对应多个UID。id命令已经默认预装在大多数Linux系统中。要使用它，只需要在你的控制台输入id。不带选项输入id会显示如下。结果会使用活跃用户。
当我们想知道某个用户的UID和GID时id命令是非常有用的。一些程序可能需要UID/GID来运行。id使我们更加容易地找出用户的UID以GID而不必在/etc/group文件中搜寻。如往常一样，你可以在控制台输入man id进入id的手册页来获取更多的详情。
id [-gGnru][--help][--version][用户名称]
-g或--group 显示用户所属群组的ID。
-G或--groups 显示用户所属附加群组的ID。
-n或--name 显示用户，所属群组或附加群组的名称。
-r或--real 显示实际ID。
-u或--user 显示用户ID。
-help 显示帮助。
-version 显示版本信息。
[root@localhost ~]# id uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
解释：用户root的UID号码 = 0，GID号码 = 0。用户root是下面组的成员：
打印用户名、UID 和该用户所属的所有组，要这么做，我们可以使用 -a 选项：
[root@localhost ~]# id -a uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
输出所有不同的组ID ，有效的，真实的和补充的，我们可以使用 -G 选项来实现：
[root@localhost ~]# id -G 0 1 2 3 4 6 10
结果只会显示GID号。你可以和/etc/group文件比较。下面是/etc/group文件的示例内容：
只输出有效的组ID，通过使用 -g 选项来只输出有效组ID：
[root@localhost ~]# id -g 0
输出特定用户信息，我们可以输出特定的用户信息相关的UID和GID。只需要在id命令后跟上用户名：
[root@localhost ~]# id www uid=500(www) gid=500(www) groups=500(www)
chage命令是用来修改帐号和密码的有效期限。
chage [选项] 用户名
-m：密码可更改的最小天数。为零时代表任何时候都可以更改密码。
-M：密码保持有效的最大天数。
-w：用户密码到期前，提前收到警告信息的天数。
-E：帐号到期的日期。过了这天，此帐号将不可用。
-d：上一次更改的日期。
-i：停滞时期。如果一个密码已过期这些天，那么此帐号将不可用。
-l：例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期。
可以编辑/etc/login.defs来设定几个参数，以后设置口令默认就按照参数设定为准：
PASS_MAX_DAYS 99999 PASS_MIN_DAYS 0 PASS_MIN_LEN 5 PASS_WARN_AGE 7
当然在/etc/default/useradd可以找到如下2个参数进行设置：
# useradd defaults file GROUP=100 HOME=/home INACTIVE=-1 EXPIRE= SHELL=/bin/bash SKEL=/etc/skel CREATE_MAIL_SPOOL=yes
通过修改配置文件，能对之后新建用户起作用，而目前系统已经存在的用户，则直接用chage来配置。
我的服务器root帐户密码策略信息如下：
[root@linuxdoc ~]# chage -l root 最近一次密码修改时间 ： 3月 12, 2013 密码过期时间 ：从不 密码失效时间 ：从不 帐户过期时间 ：从不 两次改变密码之间相距的最小天数 ：0 两次改变密码之间相距的最大天数 ：99999 在密码过期之前警告的天数 ：7
我可以通过如下命令修改我的密码过期时间：
[root@linuxdoc ~]# chage -M 60 root [root@linuxdoc ~]# chage -l root 最近一次密码修改时间 ： 3月 12, 2013 密码过期时间 ： 5月 11, 2013 密码失效时间 ：从不 帐户过期时间 ：从不 两次改变密码之间相距的最小天数 ：0 两次改变密码之间相距的最大天数 ：60 在密码过期之前警告的天数 ：9
然后通过如下命令设置密码失效时间：
[root@linuxdoc ~]# chage -I 5 root [root@linuxdoc ~]# chage -l root 最近一次密码修改时间 ： 3月 12, 2013 密码过期时间 ： 5月 11, 2013 密码失效时间 ： 5月 16, 2013 帐户过期时间 ：从不 两次改变密码之间相距的最小天数 ：0 两次改变密码之间相距的最大天数 ：60 在密码过期之前警告的天数 ：9
从上述命令可以看到，在密码过期后5天，密码自动失效，这个用户将无法登陆系统了。