TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
보통레벨 1자동linux
설명
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
점검 방법
감사 방식: 파일 패턴
- 파일
/etc/login.defs- 패턴
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
조치 방법
조치 방식: 파일 편집
- 파일
/etc/login.defs- 대체할 줄
PASS_MAX_DAYS 365
속성
- 운영 체제
- ubuntu-22.04, ubuntu-24.04, rocky-9
- 태그
- passwordaccounts
- 참고 자료
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target linux