linux系统一般被用于服务器的搭建使用，那么如何在linux系统中找到影子文件与进入查看影子文件呢？

1、首先使用root帐户登录linux系统或者服务器。

注：因为shadow这个文件的权限是 000，所以保存的实际加密密码除 root 用户外，其他用户是不能查看的，这样做有效地保证了密码的安全。如果这个文件的权限发生了改变，则需要注意是否是恶意攻击。

2、输入命令w按下enter回车查看当前用户是否为root用户，如果不是则切换用户到root。

3、输入命令cd /etc 回车enter进入到当前录目。

4、输入命令ll shadow查看shadow文件是否存在当前录目。

5、如果当前录目存在shadow文件，刚输入命令vi shadow或者vim shadow。查看shadow使信

6、又或者可以使用more shadow命令查看shadow文件信息。