Oracle SuperCluster M7 系列安全指南

配置密码历史记录策略

默认情况下，存储服务器会定义一个密码历史记录策略，以防止用户重用他们过去的十 (10) 个密码。

1. 以 celladmin 身份登录到存储服务器。

   请参见登录到存储服务器 OS。

2. 查看当前的设置。

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep remember=
   

3. 更改密码历史记录。

   按照美国国防部的安全要求和 PCI-DSS 要求，应将密码历史记录策略设置为 5。这样可确保帐户无法重用分配给该帐户的前五个密码中的任何一个。如有必要，将该值替换为符合您的本地站点策略的值。

   # /opt/oracle.cellos/host_access_control pam-auth --remember 5
   

4. 要验证设置，请重复执行Step 2。