Unix系统的基本用户数据库是文本文件，/etc/passwd (叫口令文件)， 它列出所有有效用户名及其相关信息。文件的每个用户一行，分为用:分隔的7个域：
系统中的任何用户可以读口令文件，因此他们可以得到其他用户的名字。 即任何人也可以得到口令(第二个域)。口令文件加密了口令，所以利润上说应该没有问题。 但是，加密是可破解的，尤其是口令比较简单时(例如太短，或能在词典中找到的)。 因此，口令存在口令文件中并不好。
许多Linux系统有影子口令shadow passwords文件。
这种方法将加密的口令存在另一个文件/etc/shadow 中，
而这个文件只有root能读。
/etc/passwd 文件在第二个域只有一个special marker。
Any program that needs to verify a user is setuid,那么可以存取影子口令文件。
而只使用口令文件其他域的普通程序，不能得到口令。
