iso 27001 için kullanıcı şifre politikası hakkında

[harkail_rad]

Arkadaşlar Merhaba,

iso 27001 için kullanıcı şifre politikası hazırladık ve windows cihazlar için uyguladık ama linux mint için bunu nasıl yapabiliriz rica etsem yardımcı olabilirmisiniz lütfen?

Kullanıcı user modda olmalı.
En kısa parola uzunluğu 8 karakter olmalı.
Parola geçerlilik süresi 42 gün olmalı ve kullanıcı şifresi zorunlu olarak yenilenmeli.
Parola karmaşıklık gereksinimlerine uymalıdır.
Bunda grup policy ayarı nerde bilmiyorum.

Teşekkürler.

[Butterfly]

Size de merhaba,

Kullanıcının hangi haklara sahip olduğu aşağıdaki komutla kontrol edilebilir.

Kod: [Seç]

groups
Kullanıcı adm ve sudo gibi gruplarda çıkarılabilir. Bunun için GUI ya da deluser komutunu kullanabilirsiniz.

Kod: [Seç]

sudo deluser kullanıcı_adı grup_adı
Aşağıdaki bağlantıda parola genişiliği ve şifre değiştirirken belirlenecek değişiklik ölçütü ile ilgili bir yazı mevcut.

Password policy ayarları

Aşağıdaki bağlantılarda parola geçerlilik süresi ile ilgili örnekler mevcut.

Linux İşletim Sistemlerinde Kullanıcı ve Grup Yönetimi Yapılandırması
Linux İçin Parola Politikaları

Kullanıcılar yönetici haklarına sahip değilse, güncellemeleri otomatik hale getirmek gerekebilir. Bunun için cron ve Linux Mint'in günceleme yöneticisi komut arayüzü olan mintupdate-tool kullanılabilir. Bununla ilgili burada güzel ir örnek mevcut.

[harkail_rad]

Arkadaşlar Merhaba,

iso27001 bgys kapsamında kurum içerisinde kullanılan linux mint bilgisayarlarda güvenlik politikası gereği aşağıdak işlemleri yapmamız isteniyor.
Bu konuda yardımcı olabilir misiniz lütfen?

• Nitelikli parola seçiminin zorlanması
• Düzenli parola değiştirme gerektirmesi ve zorlanması
• Önceki parolaların bir kaydını saklamalı ve tekrar kullanımını engellemeli

Teşekkürler.

[Butterfly]

Benzer konuyu geçen sene de açmışsınız, bu sebeple konuları birleştirdim. Bazı yönlendirmeler yapmaya gayret etmişiz ama geri dönüş yapılmamış.

Nitelikli parola seçiminin zorlanması

Bununla ilgili pam_pwquality.so modülünü araştırınız (apt install libpam-pwquality).

Kod: [Seç]

man pam_pwquality

Düzenli parola değiştirme gerektirmesi ve zorlanması

Bununla ilgili geçen sene paylaşımda bulunulmuş ama dönüş olmamış.

Önceki parolaların bir kaydını saklamalı ve tekrar kullanımını engellemeli

Bununla ilgili pam_pwhistory.so modülünü araştırınız.

Kod: [Seç]

man pam_pwhistory