TMAegisBeta
Weitere Regeln für cos

Container-Optimized OS

TMA-COS-5.3.1.5

Ensure all users last password change date is in the past

HochStufe 1Automatisiertcos

Beschreibung

All users should have a password change date in the past. If a users recorded password change date is in the future then they could bypass any set password expiration.

So wird geprüft

Prüfmethode: Shell-Befehl

shell
[ -r /etc/shadow ] || exit 1; t=$(( $(date +%s) / 86400 )); awk -F: -v t=$t '$2 ~ /^[^*!xX]/ && $3 != "" && $3+0 > t {f=1} END{exit f}' /etc/shadow && echo compliant || echo noncompliant
Erwartete Ausgabe
compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Investigate any users with a password change date in the future and correct them. Locking the account, expiring the password, or resetting the password manually may be appropriate.

Eigenschaften

Betriebssysteme
Beliebig
Tags
authcontainer-optimized-oscos
Referenz
CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.3.1.5 Ensure all users last password change date is in the past

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell
tmaegis scan --target cos