La suite Shadow Password contient les programmes chage, chfn, chpasswd, chsh, dpasswd, expiry, faillog, gpasswd, groupadd, groupdel, groupmod, grpck, grpconv, grpunconv, lastlog, login, newgrp, passwd, sg, su, logoutd, mkpasswd, newusers, pwck, pwconv, pwunconv, useradd, userdel, usermod, vigr et vipw.
chage change le nombre de jours entre chaque changement de mot de passe et la date du dernier changement de mot de passe.
chfn change le nom complet de l'utilisateur, les coordonnées professionnelles, le numéro de téléphone au bureau, et le numéro de téléphone personnel pour un compte utilisateur.
chpasswd lit des paires nom d'utilisateur/mot de passe depuis l'entrée standard pour mettre à jour un groupe d'utilisateurs déjà existants.
chsh change le shell de login d'un utilisateur.
dpasswd ajoute, efface, ou met à jour les mots de passe téléphoniques pour les shells de login d'un utilisateur.
Vérifie et applique les règles d'expiration des mots de passe.
faillog met en forme le contenu du journal d'erreur, /var/log/faillog, et tient à jour le compte et les limites de ces erreurs.
gpasswd administre le fichier /etc/group.
La commande groupadd crée un nouveau groupe en utilisant les valeurs entrées en ligne de commande et les valeurs par défaut du système.
La commande groupdel modifie les fichiers de gestion des comptes du système en effaçant toutes les entrées se référant au groupe spécifié.
La commande groupmod modifie les fichiers de gestion des comptes du système en fonction des entrées en ligne de commande.
grpck vérifie l'intégrité des informations du système d'authentification.
grpconv convertit des fichiers de groupes normaux en fichiers de groupe de type shadow.
grpunconv convertit des fichiers de groupes de type shadow en fichiers de groupes normaux.
lastlog met en forme et affiche le contenu du journal des dernières connections, /var/log/lastlog. Le nom de login, le port, et l'heure de dernière connection seront affichés.
login permet d'établir une nouvelle session sur le système.
newgrp permet de changer l'identifiant du groupe en cours d'utilisation.
passwd change les mots de passe des comptes d'utilisateurs et de groupes.
sg exécute une commande avec un identifiant de groupe différent.
Change l'identifiant d'utilisateur et de groupe. Il remplace le programme su du package Shellutils.
logoutd applique les restrictions de temps de connection et de port de connection définis dans le fichier /etc/porttime.
mkpasswd lit un fichier au format spécifié en option et le convertit dans un format de fichier de base de données correspondant.
newusers lit un fichier de noms d'utilisateur, efface leur mot de passe et utilise ces informations pour mettre à jour ou pour créer de nouveaux utilisateurs.
pwck vérifie l'intégrité des informations du système d'authentification.
pwconv convertit un fichier de mots de passe normal en fichier de mots de passe de type shadow.
pwunconv convertit un fichier de mots de passe de type shadow en fichier de mots de passe normal.
useradd crée un nouvel utilisateur ou met à jour les informations par défaut d'un utilisateur.
userdel modifie les fichiers du système de gestion de comptes en effaçant toutes les entrées relative au nom de login spécifié.
usermod modifie les fichiers du système de gestion de comptes en focntion des informations données en ligne de commande.
vipw et vigr éditeront les fichiers /etc/passwd et /etc/group, respectivement. Avec l'option -s, ces deux commandes pourront éditer les versions de type shadow de ces mêmes fichiers, /etc/shadow et /etc/gshadow, respectivement.