TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
MediaNivel 1Automatizadalinux
Descripción
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
Cómo se verifica
Método de auditoría: Patrón de archivo
- Archivo
/etc/login.defs- Patrón
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
Cómo se corrige
Método de corrección: Edición de archivo
- Archivo
/etc/login.defs- Línea de reemplazo
PASS_MAX_DAYS 365
Propiedades
- Sistemas operativos
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Etiquetas
- passwordaccounts
- Referencia
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target linux