谁创建/ etc / {group，gshadow，passwd，shadow}-？

在任何我可以访问的linux系统中（几个Archlinux，一个Ubuntu，一个Debian Sid和一个Gentoo），以下四个文件/etc/都以破折号结尾：

/etc/group-
/etc/gshadow-
/etc/passwd-
/etc/shadow-

在互联网上，他们说这些只是备份文件，更新到倒数第二个。

现在我想知道：谁在创建那些文件？是我的编辑吗？是应用程序在编辑这些文件（gpasswd，useradd，groupadd等）吗？它是较低级别的东西（甚至是内核模块）吗？

备份文件通过修改你的程序中创建/etc/group或/etc/passwd文件，如useradd，groupadd等的创建为案例文件安全起见获取编辑过程中被损坏。内核永远不会触碰这些文件。