Linux distributions
TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
СредњаНиво 1Аутоматскаlinux
Опис
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
Како се проверава
Метод провере: Образац у датотеци
- Датотека
/etc/login.defs- Образац
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
Како се исправља
Метод исправке: Измена датотеке
- Датотека
/etc/login.defs- Линија замене
PASS_MAX_DAYS 365
Својства
- Оперативни системи
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Ознаке
- passwordaccounts
- Референца
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target linux