Oracle SuperCluster M7 시리즈 보안 설명서

PCI 준수를 위한 암호 기록 로그 및 암호 정책 설정

/etc/default/passwd 파일의 HISTORY 매개변수는 사용자가 HISTORY 값을 사용해서 비슷한 암호를 사용하지 못하도록 방지합니다.

MINWEEKS가 3으로 설정되어 있고 HISTORY가 10으로 설정된 경우 암호를 10개월 동안 재사용할 수 없습니다.

1. 연산 서버 중 하나에 수퍼 유저로 로그인하고 호스트 콘솔에 액세스합니다.

   연산 서버에 로그인 및 기본 암호 변경을 참조하십시오.

2. /etc/default/passwd 파일을 편집하고 암호 매개변수를 설정합니다.

   # pfedit /etc/default/passwd
   . . .
   #Compliance to the PCI-DSS benchmark is 10
   #HISTORY=0
   HISTORY=10
   MINDIFF=4
   MINDIGIT=1
   MINUPPER=1
   MINWEEKS=3
   MAXWEEKS=13
   

3. /etc/default/login 파일을 편집해서 매개변수를 포함시킵니다.

   # pfedit /etc/default/login
   . . .
   # Compliance edit
   #PASSLENGTH=6
   PASSLENGTH=14
   . . .