Linux distributions
TMA-ROCKY8-5.4.1.6
Ensure all users last password change date is in the past
보통레벨 1자동linux
설명
All users should have a password change date in the past.
점검 방법
감사 방식: 셸 명령
shell
alt0() { o=$(bash -c '#!/usr/bin/env bash
{
while IFS= read -r l_user; do
l_change=$(date -d "$(chage --list $l_user | grep '"'"'^Last password change'"'"' | cut -d: -f2 | grep -v '"'"'never$'"'"')" +%s)
if [[ "$l_change" -gt "$(date +%s)" ]]; then
echo "User: \"$l_user\" last password change was \"$(chage --list $l_user | grep '"'"'^Last password change'"'"' | cut -d: -f2)\""
fi
done < <(awk -F: '"'"'$2~/^\$.+\$/{print $1}'"'"' /etc/shadow)
}' 2>&1); [ -z "$o" ] || { echo "step1: $o" | head -c 300; return 1; }; }; if alt0; then echo compliant; fi- 예상 출력
compliant
조치 방법
조치 방식: 가이드 또는 인프라 패치
Investigate any users with a password change date in the future and correct them. Locking the account, expiring the password, or resetting the password manually may be appropriate.
속성
- 운영 체제
- rocky-8
- 태그
- cis-convertedlinux
- 참고 자료
- CIS Rocky Linux 8 Benchmark v3.0.0 - 5.4.1.6
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target linux