TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
Trung bìnhCấp 1Tự độnglinux
Mô tả
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
Cách kiểm tra
Phương pháp kiểm tra: Mẫu tệp
- Tệp
/etc/login.defs- Mẫu khớp
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
Cách khắc phục
Phương pháp khắc phục: Chỉnh sửa tệp
- Tệp
/etc/login.defs- Dòng thay thế
PASS_MAX_DAYS 365
Thuộc tính
- Hệ điều hành
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Thẻ
- passwordaccounts
- Tham chiếu
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target linux