Ensure 'PASSWORD_GRACE_TIME' Is LESS than or Equal to '5'

낮음레벨 1수동 검토oceanbase

설명

The PASSWORD_GRACE_TIME setting determines how many days can pass after the user's password expires before the user's login capability is automatically locked out. The suggested value for this is five days or less.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

In the Oracle-mode tenant run SELECT PROFILE, RESOURCE_NAME, LIMIT FROM SYS.DBA_PROFILES WHERE PROFILE = 'DEFAULT' AND RESOURCE_NAME = 'PASSWORD_GRACE_TIME'; The value must be 5 (days) or less; UNLIMITED is a finding. Check other profiles in use the same way.

조치 방법

조치 방식: 가이드 또는 인프라 패치

Remediate this setting by executing the following SQL statement for each PROFILE returned by the audit procedure. ALTER PROFILE <profile_name> LIMIT PASSWORD_GRACE_TIME 5;

속성

운영 체제: 모두
태그: oceanbaseauthenticationoracle-mode
참고 자료: CIS OceanBase Enterprise Edition V4 Benchmark v1.0.0 - 5.1.4 Ensure 'PASSWORD_GRACE_TIME' Is LESS than or Equal to '5'