Oracle SuperCluster M7 シリーズセキュリティーガイド

失敗した認証のロック遅延の構成

デフォルトでは、認証の試みに 1 回失敗したあとにシステムアカウントが 10 分間ロックされるポリシーがストレージサーバーに実装されています。

このしきい値を変更するには、この手順を実行します。

1. celladmin としてストレージサーバーにログインします。

   ストレージサーバー OS へのログインを参照してください。

2. 現在の設定を表示します。

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep lock_time=
   

3. しきい値を変更します。

   米国国防総省のセキュリティー要件に準拠するには、値を 4 (秒) に設定します。必要に応じて、ローカルサイトのポリシーに準拠した値に置き換えてください。

   # /opt/oracle.cellos/host_access_control pam-auth --lock 4
   

4. 設定を確認するには、Step 2 を繰り返します。