Oracle SuperCluster M7 系列安全指南

配置系统帐户锁定

默认情况下，存储服务器配置为在连续五次尝试验证失败后锁定系统帐户。

要更改该阈值，请执行以下过程。

1. 以 celladmin 身份登录到存储服务器。

   请参见登录到存储服务器 OS。

2. 更改该阈值。

   按照美国国防部的安全要求，应指定值 3。如有必要，将该值替换为符合您的本地站点策略的值。

   # /opt/oracle.cellos/host_access_control pam-auth --deny 3
   

3. 验证设置。

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep deny=