1.2.1　设置密码生存期

风险分析　如果用户的密码被破解且经常用于登录，那么该用户的个人隐私就有被泄露的风险；若该用户经常修改密码，这种风险就会相应降低很多，可以起到及时止损的作用。

加固详情　设置密码生存期，可以对密码的有效期、到期提示天数、最小密码长度等进行设置。

加固步骤　编辑文件/etc/login.defs，密码生存期参数如表1-1所示。

表1-1　密码生存期参数