Respostas:
Editando o group, passwd, e shadowarquivos diretamente é seguro, mas, a fim de fazê-lo você deve usar o vigre vipwcomandos.
Ao usar vigror vipw, os bloqueios são aplicados aos arquivos para impedir a edição simultânea, que pode levar à corrupção do arquivo.
vishadow/ etc / shadow dessa maneira?
/etc/shadowarquivo diretamente.
/etc/shadowdireta do arquivo é necessária ou desejável. Algumas variantes de vipwsuporte oferecem uma -sopção para isso. Apenas tome cuidado e certifique-se de entender o que está fazendo. Leia isto ou algo semelhante.
Além de não cometer erros ao fazê-lo, você deve estar ciente de que em sistemas onde o LDAP está configurado useraddetc. também pode atualizar os dados lá.
Essencialmente, se apenas /etc/group, e apenas uma quantidade limitada de linhas, forem efetuadas, você poderá editar o arquivo.
Se você estiver /etcsob controle de revisão ( mercurial, git), é fácil reverter as alterações.