| 加固项 | 口令时效 |
|---|---|
| 适用平台 | Linux（login.defs + shadow） |
| 风险等级 | 中 |
| 基线 | PASS_MAX_DAYS 90/365 按等保要求 |
全局配置
全局配置
grep -E '^PASS_' /etc/login.defs
sed -i 's/^PASS_MAX_DAYS.*/PASS_MAX_DAYS 90/' /etc/login.defs
sed -i 's/^PASS_MIN_DAYS.*/PASS_MIN_DAYS 1/' /etc/login.defs
sed -i 's/^PASS_WARN_AGE.*/PASS_WARN_AGE 7/' /etc/login.defs抽查生效情况
抽查生效情况
chage -l someuser
awk -F: '($2!="!" && $2!="*") {print $1, $4, $5, $6}' /etc/shadow | head -20login.defs 只管“之后新建/改密”的账号：存量账号要用 chage 批量对齐，等保现场核查看的是 shadow 实际字段。