Significado de /etc/passwd

El fichero /etc/passwd tiene tantas líneas como usuarios. Aparecen bastantes más usuarios aparte de los creados por nosotros, pues hay bastantes servicios con su usuario asignado.

miguel@SistemasUbuntu:~$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash El usuario root siempre aparece en primera línea
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin usuario del servicio mail
…....................................
miguel:x:1000:1000:miguel,,,:/home/miguel:/bin/bash
alumno:x:1001:1001:,,,:/home/juan:/bin/bash
juan:x:1002:1002:Juan Lopez,,987654321,:/home/juan:/bin/bash
pablo:x:1003:1003:,,,:/home/pablo:/bin/bash
juana:x:1004:1003:JuanaGarcia,,765432198,:/home/juana:/bin/bash

Hay 7 campos separados por el carácter “:” El significado de cada campo es:
El 1 (juana) representa el nombre de usuario.
El 2 (x) es una x que sirve para decir que el usuario está habilitado y su contraseña encriptada.
El 3 (1004) es el identificador de usuario UID (User IDentifier). Este identificador es único para cada usuario. En Ubuntu, este número empieza a partir del 1000 en los usuarios normales. El UID del usuario root, siempre es el 0, de forma que el usuario root siempre aparece en la primera línea del fichero.
El 4 (1003) representa el identificador de grupo GID (Group IDentifier). Es el grupo principal del usuario. Un usuario podrá pertenecer a varios grupos, pero pertenece a un grupo de forma principal.
El 5 (JuanaGarcia,,765432198) son los datos que se hayan introducido en la descripción del usuario: nombre completo, teléfonos,...
El 6 (/home/juana) representa el directorio $HOME del usuario.
El 7 (/bin/bash) informa de la shell por defecto que utiliza el usuario. En la mayoría de Linux actuales, suele ser la bash (Bourne again shell) que derivó de sh (Bourne shell)
http://es.wikipedia.org/wiki/Bash

Observación: Aparte de los usuarios normales, también aparecen todos los servicios. Por ejemplo, en la captura, la segunda línea es el servicio mail. En los servicios, la shell se pone nologin. Esto significa que no se podrá iniciar sesión en terminal o gráfica con ese usuario (lo utilizará solo el servicio correspondiente)

Significado de las líneas de /etc/group (Tantas líneas como grupos)

Cada línea representa un grupo
alumno@pcUbuntu:~$ cat /etc/group
root:x:0:
miguel:x:1000:
alumno:x:1001:
juan:x:1002:
electricista:x:1003:

Hay 4 campos separados por el carácter “:” El significado de cada campo es:
El 1 representa al nombre del grupo.
El 2 no tiene un significado especial
El 3 en el GID, identificador del grupo
El 4, se especifican los usuarios que pertenecen a ese grupo de forma secundaria, separados por comas. Se utiliza solo cuando un usuario pertenece a varios grupos. Por eso, en este ejemplo todos los grupos tienen este cuarto campo vacío (No aparece nada después del carácter ":")

En el ejemplo concreto anterior, vemos en /etc/passwd que los usuarios pablo y juana, pertenecen al mismo grupo con GID 1003. Para ver como se llama ese grupo, miramos en /etc/group donde vemos que el grupo se llama electricista.