Linux distributions
TMA-ROCKY9-5.4.1.6
Ensure all users last password change date is in the past
Trung bìnhCấp 1Tự độnglinux
Mô tả
All users should have a password change date in the past.
Cách kiểm tra
Phương pháp kiểm tra: Lệnh shell
shell
alt0() { o=$(bash -c '#!/usr/bin/env bash
{
while IFS= read -r l_user; do
l_change_raw=$(chage --list "$l_user" | grep '"'"'^Last password change'"'"' | cut - d: -f2 | tr -d '"'"' '"'"')
[ "$l_change_raw" = "never" ] && continue
l_change=$(date -u -d "$l_change_raw" +%s 2>/dev/null) || continue
if [[ "$l_change" -gt "$(date +%s)" ]]; then
echo "User: \"$l_user\" last password change was \"$l_change_raw\""
fi
done < <(awk -F: '"'"'$2~/^\$.+\$/{print $1}'"'"' /etc/shadow)
}' 2>&1); [ -z "$o" ] || { echo "step1: $o" | head -c 300; return 1; }; }; if alt0; then echo compliant; fi- Đầu ra mong đợi
compliant
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Investigate any users with a password change date in the future and correct them. Locking the account, expiring the password, or resetting the password manually may be appropriate. Examples Reset last change date to today for a single user: # chage -d "$(date +%Y-%m-%d)" <user> Force password change on next login (recommended companion): # chage -d 0 <user>
Thuộc tính
- Hệ điều hành
- rocky-9
- Thẻ
- cis-convertedlinux
- Tham chiếu
- CIS Rocky Linux 9 Benchmark v3.0.0 - 5.4.1.6
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target linux