As informações relativas aos usuários do sistema estão localizadas nos arquivos /etc/passwd, /etc/group e /var/run/utmp e /var/log/wtmp) - a localização exata deste arquivo depende da versão libc do sistema.
