TMA-AIX-5.2.2

Ensure minimum password age is configured

ÉlevéeNiveau 2Automatiséeaix

Description

The minimum password age determines the number of weeks that you must use a password before you can change it. Users may have favorite passwords that they like to use because they are easy to remember and they believe that their password choice is secure from compromise. Audit: reads `lssec -f /etc/security/user -s default -a minage`.

Méthode de vérification

Méthode d'audit: Commande shell

shell

command -v lssec >/dev/null 2>&1 || exit 1; out=$(lssec -f /etc/security/user -s default -a minage 2>/dev/null) || exit 1; v=$(printf '%s\n' "$out" | sed -n 's/.*minage=\([^ ]*\).*/\1/p'); if [ -n "$v" ] && [ "$v" -ge 1 ]; then echo compliant; else echo "minage=$v"; fi

Sortie attendue: compliant

Méthode de correction

Méthode de correction: Commande shell

shell

chsec -f /etc/security/user -s default -a minage=1

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: aixpassword-policy
Référence: CIS IBM AIX 7 Benchmark v1.2.0 - 5.2.2 Ensure minimum password age is configured

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target aix --level 2