Linux distributions
TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
SedangLevel 1Otomatislinux
Deskripsi
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
Cara pemeriksaan
Metode audit: Pola file
- File
/etc/login.defs- Pola
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
Cara perbaikan
Metode perbaikan: Edit file
- File
/etc/login.defs- Baris pengganti
PASS_MAX_DAYS 365
Properti
- Sistem operasi
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Tag
- passwordaccounts
- Referensi
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
Periksa host ini
Jalankan ini pada mesin yang diizinkan untuk Anda audit. Pemindaian bersifat hanya baca.
shell
tmaegis scan --target linux