AmazonLinuxでアカウントロックをかけたい - 文系インフラエンジニアのぼやき

AWS環境にアクセスするための踏み台サーバ(bastion)をAmazonLinuxを使って構築しています。
セキュリティ強化のため、長期間使っていないアカウントは自動でロックしてログイン出来なくしたいという話が出てきました。

過去に似たようなことをやったことあるし、Linuxなので楽勝でしょ！と思っていました。

/etc/pam.d/loginとか/etc/pam.d/sshdのauthセクションに追記して、しばらくログインしていないアカウントはロックさせる。

lastlogコマンドでしばらくログインしていないユーザーをusermodコマンドでロックさせるシェルを仕込む方法。
海外の方が書いてくれていたシェルがありました。

結論から言うと、どちらの方法もうまくいきませんでした。

こちらにまとめてくれていますが、そもそもAmazonLinuxって鍵認証前提なので、各ユーザーはアカウントロックがすでにされている状態なんですよね・・・。知らなかった。

何かうまい方法はないだろうか?と悶々としている日々。