TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
MoyenneNiveau 1Automatiséelinux
Description
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
Méthode de vérification
Méthode d'audit: Motif de fichier
- Fichier
/etc/login.defs- Motif
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
Méthode de correction
Méthode de correction: Modification de fichier
- Fichier
/etc/login.defs- Ligne de remplacement
PASS_MAX_DAYS 365
Propriétés
- Systèmes d'exploitation
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Étiquettes
- passwordaccounts
- Référence
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target linux