Linux distributions
TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
СреднийУровень 1Автоматическаяlinux
Описание
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
Как проверяется
Метод проверки: Шаблон в файле
- Файл
/etc/login.defs- Шаблон
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
Как исправляется
Метод исправления: Изменение файла
- Файл
/etc/login.defs- Строка замены
PASS_MAX_DAYS 365
Свойства
- Операционные системы
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Теги
- passwordaccounts
- Источник
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target linux