O padrão é que tar
remove a primeira barra (/) para evitar a substituição de arquivos importantes por engano. Ele usa um caminho local. Talvez esse comportamento te confunda.
Você verificou se o arquivo etc/passwd
existe? Este é um caminho local (visto a partir do diretório atual), então use o comando
ls -l etc/passwd
ou se desejar
find . -name passwd
Em outras palavras, acho que 'untar' funcionou para você. O problema é provavelmente que você não encontrou o arquivo extraído.