Linux distributions
TMA-LNX-PAM-MAXDAYS
Ensure password expiration is 365 days or less
中级别 1自动化linux
说明
PASS_MAX_DAYS in /etc/login.defs should be 365 or less.
检查方式
审计方法: 文件正则匹配
- 文件
/etc/login.defs- 匹配模式
(?m)^\s*PASS_MAX_DAYS\s+([1-9]|[1-9]\d|[12]\d\d|3[0-5]\d|36[0-5])\s*$
修复方式
修复方法: 文件编辑
- 文件
/etc/login.defs- 替换行
PASS_MAX_DAYS 365
属性
- 操作系统
- ubuntu-22.04, ubuntu-24.04, rocky-9
- 标签
- passwordaccounts
- 参考
- CIS Linux Benchmark - User Accounts and Environment / Shadow Password Suite Parameters
检查本机
请在您有权审计的机器上运行此命令。扫描为只读操作。
shell
tmaegis scan --target linux