Ensure 'PASSWORD_LIFE_TIME' Is LESS than or Equal to '365'

中レベル 1手動レビューoceanbase

説明

The PASSWORD_LIFE_TIME setting determines how long a password may be used before the user is required to be change it. The suggested value for this is 365 days or less.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

In the Oracle-mode tenant run SELECT PROFILE, RESOURCE_NAME, LIMIT FROM SYS.DBA_PROFILES WHERE PROFILE = 'DEFAULT' AND RESOURCE_NAME = 'PASSWORD_LIFE_TIME'; The value must be 365 (days) or less; UNLIMITED is a finding. Check other profiles in use the same way.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Remediate this setting by executing the following SQL statement for each PROFILE returned by the audit procedure. ALTER PROFILE <profile_name> LIMIT PASSWORD_LIFE_TIME 365;

プロパティ

オペレーティングシステム: すべて
タグ: oceanbaseauthenticationoracle-mode
参照: CIS OceanBase Enterprise Edition V4 Benchmark v1.0.0 - 5.1.3 Ensure 'PASSWORD_LIFE_TIME' Is LESS than or Equal to '365'