风险分析 如果用户的密码被破解且经常用于登录,那么该用户的个人隐私就有被泄露的风险;若该用户经常修改密码,这种风险就会相应降低很多,可以起到及时止损的作用。
加固详情 设置密码生存期,可以对密码的有效期、到期提示天数、最小密码长度等进行设置。
加固步骤 编辑文件/etc/login.defs,密码生存期参数如表1-1所示。
表1-1 密码生存期参数