¿Quién crea / etc / {group, gshadow, passwd, shadow} -?

En cualquier sistema Linux al que tengo acceso (un par de Archlinux, un Ubuntu, un Debian Sid y un Gentoo) hay los siguientes 4 archivos /etc/, todos terminados en un guión:

/etc/group-
/etc/gshadow-
/etc/passwd-
/etc/shadow-

En Internet dicen que estos son solo archivos de respaldo, actualizados al penúltimo cambio.

Ahora me pregunto: ¿quién está creando esos archivos? ¿Es mi editor? ¿Es la aplicación que edita esos archivos (gpasswd, useradd, groupadd, etc.)? ¿Es algo en un nivel inferior (tal vez incluso un módulo de kernel)?

Los archivos de copia de seguridad son creados por el programa que modifica sus archivos /etc/groupo /etc/passwdsimilares useradd, groupaddy similares creados como medida de seguridad en caso de que los archivos se corrompan durante la edición. Kernel nunca toca esos archivos.