TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
MittelStufe 1Automatisiertlinux
Beschreibung
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
So wird geprüft
Prüfmethode: Dateimuster
- Datei
/etc/login.defs- Muster
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
So wird behoben
Behebungsmethode: Dateibearbeitung
- Datei
/etc/login.defs- Ersetzungszeile
PASS_MAX_DAYS 365
Eigenschaften
- Betriebssysteme
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Tags
- passwordaccounts
- Referenz
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target linux