Oracle SuperCluster M7 シリーズセキュリティーガイド

システムアカウントのロックアウトの構成

デフォルトでは、認証の試みに 5 回連続失敗したあとにシステムアカウントがロックされるように、ストレージサーバーが構成されています。

このしきい値を変更するには、この手順を実行します。

1. celladmin としてストレージサーバーにログインします。

   ストレージサーバー OS へのログインを参照してください。

2. しきい値を変更します。

   米国国防総省のセキュリティー要件に準拠するには、値 3 を指定します。必要に応じて、ローカルサイトのポリシーに準拠した値に置き換えてください。

   # /opt/oracle.cellos/host_access_control pam-auth --deny 3
   

3. 設定を確認します。

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep deny=