Одна новая программа завела системного пользователя, который добавился только в shadow. Вручную добавил такую же строку и в shadow-.
Насколько понимаю основной и резервный файлы должны быть одинаковыми. Сменил пароль пользователю, и опять- изменения только в shadow.