[Linux] Unix 서버 취약점 점검 U-47 [1.8 패스워드 최대 사용기간 설정]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.98

---

■ SOLARIS

1) vi 편집기를 이용하여 “/etc/default/passwd” 파일 열기
2) 아래와 같이 수정 또는, 신규 삽입

 (수정 전) MAXWEEKS=
 (수정 후) MAXWEEKS=12 (단위: 주)

 

■ LINUX

1) vi 편집기를 이용하여 “/etc/login.defs” 파일 열기
2) 아래와 같이 수정 또는, 신규 삽입

(수정 전) PASS_MAX_DAYS 99999
(수정 후) PASS_MAX_DAYS 90 (단위: 일)

■ AIX

1) vi 편집기를 이용하여 “/etc/security/user” 파일 열기
2) default: 부분을 아래와 같이 수정 또는, 신규 삽입

(수정 전) maxage=0
(수정 후) maxage=12 (단위: 주)

 

 

■ HP-UX

1) vi 편집기를 이용하여 “/etc/default/security” 파일 열기
2) 아래와 같이 수정 또는, 신규 삽입

(수정 전) PASSWORD_MAXDAYS=99999
(수정 후) PASSWORD_MAXDAYS=90 (단위: 일)

---