Каждой строкой в /etc/shadow определяются пароль и его свойства для каждой УЗ из /ets/passwd. Параметры разделены двоеточием.

Пример строки из файла:

drobbins:$1$1234567890123456789012345678901:11664:0:99999:-1:8:-1:0

drobbins – имя пользователя, соответствуют имени пользователя в passwd
$1$1234567890123456789012345678901 – зашифрованный пароль
11664 – количество дней с 01.01.1970 до момента, когда пароль был изменен
0 – количество дней до того, как будет разрешено сменить пароль («0» — «менять в любое время»)
99999 – количество дней до того, как система заставит пользователя сменить пароль
-1 - количество дней до истечения срока действия пароля, когда пользователь получит предупреждение об этом ("-1" — «не предупреждать»)
8 – количество дней после истечения срока действия пароля, по прошествии которых аккаунт будет автоматически отключен системой ("-1" — «не отключать»)
-1 – количество дней, прошедшее с момента отключения этого аккаунта ("-1" — «этот аккаунт включен»)
0 – зарезервировано для будущего использования