Oracle SuperCluster M7 シリーズセキュリティーガイド

管理インタフェースの非アクティブタイムアウトの構成 (ログインシェル)

ストレージサーバーでは、事前に定義された秒数よりも長い時間非アクティブになっている管理セッションを終了する機能がサポートされています。

システムアカウントのログインシェルに管理インタフェースの非アクティブタイムアウトを定義するには、この手順を実行します。

1. celladmin としてストレージサーバーにログインします。

   ストレージサーバー OS へのログインを参照してください。

2. 現在の設定を表示します。

   # /opt/oracle.cellos/host_access_control idle-timeout --status | grep Shell
   

3. 管理インタフェースの非アクティブタイムアウトを定義します。

   米国国防総省のセキュリティーおよび PCI-DSS の要件に準拠するには、値 900 (秒) を指定します。必要に応じて、ローカルサイトのポリシーに準拠した値に置き換えてください。

   # /opt/oracle.cellos/host_access_control idle-timeout --shell 900
   

4. 設定を確認するには、Step 2 を繰り返します。