Oracle® ILOM 安全指南(固件发行版 3.0、3.1 和 3.2)

退出打印视图

更新时间: 2015 年 10 月
 
 

设置非活动 CLI 会话的超时间隔

Oracle ILOM CLI 支持用于关闭非活动 CLI 会话的可配置的会话超时间隔,用户可以通过使用安全 Shell (Secure Shell, SSH) 协议连接到 Oracle ILOM 来访问 CLI,也可以使用串行连接来访问 CLI。配置后,此功能可降低未经授权的用户找到已与 Oracle ILOM 建立已验证 CLI 会话的无人看管计算机的风险。

为了实现最高级别的安全性,您应该在共享控制台上使用 Oracle ILOM CLI 的任何环境中都配置 CLI 会话超时间隔。理想的情况下,您应该将 CLI 会话超时间隔设置为 15 分钟或更短的时间。

要查看或修改非活动 Oracle ILOM CLI 会话的超时间隔属性设置,请参见以下基于 Web 的说明。

开始之前

  • 需要具有 Admin (a) 角色才能修改 CLI 属性。

  • 为 SSH 连接设置的默认 CLI 会话超时间隔处于禁用状态并设置为 0(零)分钟。


    注 - 当将 CLI 超时间隔设置为 0(零)时,Oracle ILOM 将不管会话保持闲置状态多长时间都不关闭非活动的 CLI 会话。
  • CLI 会话超时间隔属性仅可以在 Oracle ILOM 中针对运行固件发行版 3.0.4 或更高版本的服务器 SP 进行配置。

  1. 在 Oracle ILOM Web 界面中导航到 "CLI" 页面。

    例如,在以下界面中:

    • 3.0.x Web 界面,单击 "Configuration" -> "System Management Access" -> "CLI"。
    • 3.1 和更高版本的 Web 界面,单击 "ILOM Administration" -> "Management Access" -> "CLI"。
  2. 在 "CLI" 页面中,通过执行以下操作来设置 CLI 会话超时间隔。
    1. 选中 "Enable" 复选框。
    2. 输入一个介于 1-1440 分钟之间的数字,指定命令行会话处于非活动状态多少分钟后自动注销。
    3. 单击 "Save" 应用更改。

相关信息

  • Oracle ILOM 配置和维护管理员指南(固件 3.2.x)》中的“CLI 会话超时配置属性”

  • Oracle ILOM 3.1 配置和维护指南》中的“CLI 会话超时配置属性”

  • Oracle ILOM 3.0 日常管理-CLI 过程指南》中的“设置 CLI 会话超时”