По дефолту, а по дефолту чаще всего, они лежат в /etc/ =)

>>/etc/passwd Уже стотыщь лет не хранит хешши паролей

точно не знаюсь на апаче но что то там расшифровуют)