Кто заполняет passwd и shadow?

Вероятнее всего при установке системы на этапе регистрации пользователей. Чтобы выполнить adduser, надо же войти в систему, значит /etc/passwd уже должен быть в наличии. Чисто моё ИМХО;-) Лично ничего не копал

Я думаю, что это в chroot'е выполняется.
Я думаю о целесообразности создания пакета с passwd, group, shadow и gshadow.

Я, например, руками заполняю иной раз...

В школоарчиге этот файл принадлежит метапакету filesystem

base-passwd

дак при инсталляции вроде всё на chroot и завязано;-) И там есть вопрос создавать /etc/shadow или нет;-) Т.е., как я понимаю, чтобы докопаться до истины нужно копать инсталляционные скрипты данного этапа установки;-)

Это просто часть POSIX совместимой ОСи, они не принадлежат ни одному пакету, так же как и каталог /etc в целом. Если удалить этот файл, то useradd, passwd и проч. не смогут работать, т.к. не смогут узнать юзернейм.

Спасибо. У меня этот пакет установлен, но dpkg -S /etc/passwd говорит, что конфиг никому не принадлежит.

Чтобы выполнить adduser, надо же войти в систему, значит /etc/passwd уже должен быть в наличии.

Рута-то там нету и не надо. Если почитать здесь, то можно предположить что и правда useradd/groupadd это делает.

Ознакомься с содержимым пакета, включая скрипт postinst. Можно даже ограничиться последним.

Ну, собственно, эти файлы и не принадлежат этому пакету, однако он их создаёт так:

if [ ! -e /etc/passwd ] ; then
	cp /usr/share/base-passwd/passwd.master /etc/passwd
fi

if [ ! -e /etc/group ] ; then
	cp /usr/share/base-passwd/group.master /etc/group
fi

Уже.

А с shadow/gshadow что?

так же как и каталог /etc в целом

Каталог /etc сам по себе есть в любом пакете, у которого есть там файлы. С большой долей условности можно считать родителем /etc пакет base-files.

cat /sbin/shadowconfig

base-passwd
Изначальные файлы баз данных пользователей (/etc/passwd и /etc/group), содержащие определённые в Debian идентификаторы пользователей и групп. Синхронизация системных баз с этими файлами обеспечивается утилитой update-passwd.

Но установленные файлы в директории /usr/...

Кто заполняет passwd и shadow? (комментарий)

да я уже уловил логику;-)
base-passwd ставит общепринятые шаблонные файлы.
base-files копирует их в нужные места;-)
cat /sbin/shadowconfig также дал многие ответы