Oracle SuperCluster M7 系列安全指南

配置验证失败锁定延迟

默认情况下，存储服务器实施一项策略，规定在任何一次尝试验证失败后都将系统帐户锁定 10 分钟。

要更改该阈值，请执行以下过程。

1. 以 celladmin 身份登录到存储服务器。

   请参见登录到存储服务器 OS。

2. 查看当前的设置。

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep lock_time=
   

3. 更改该阈值。

   按照美国国防部的安全要求，应将值设置为 4（秒）。如有必要，将该值替换为符合您的本地站点策略的值。

   # /opt/oracle.cellos/host_access_control pam-auth --lock 4
   

4. 要验证设置，请重复执行Step 2。