安全基线检查检查密码重用是否受限制 | 身份鉴别 | 确保SSH LogLevel设置为INFO | 服务配置 | SSHD强制使用V2安全协议 | 服务配置 | 确保SSH MaxAuthTries设置为3到6之间 | 服务配置 | 密码复杂度检查 | 身份鉴别 | 设置SSH空闲超时退出时间 | 服务配置 | 设置密码失效时间 | 身份鉴别 | 设置密码修改最小间隔时间 | 身份鉴别 | 确保root是唯一的UID为0的帐户 | 身份鉴别 | 确保rsyslog服务已启用 | 安全审计 | 检查系统空密码账户 | 身份鉴别 | 设置用户权限配置文件的权限 | 文件权限 | 开启地址空间布局随机化 | 入侵防范 | 禁止SSH空密码用户登录 | 服务配置 | ▼确保密码到期警告天数为7或更多 | 身份鉴别 | 访问控制配置文件的权限设置 | 文件权限 |

确保密码到期警告天数为7或更多 | 身份鉴别

描述

确保密码到期警告天数为7或更多

加固建议

在 /etc/login.defs 中将 PASS_WARN_AGE 参数设置为7-14之间，建议为7： PASS_WARN_AGE 7

同时执行命令使root用户设置生效：

chage --warndays 7 root

操作时建议做好记录或备份

相关内容