Oracle SuperCluster M7 시리즈 보안 설명서

시스템 계정 잠금 구성

기본적으로 저장소 서버는 인증 시도가 5번 연속으로 실패한 후 시스템 계정을 잠그도록 구성되어 있습니다.

이 임계값을 변경하려면 다음 절차를 수행합니다.

1. 저장소 서버에 celladmin으로 로그인합니다.

   저장소 서버 OS에 로그인을 참조하십시오.

2. 임계값을 변경합니다.

   미국 국방부 보안 요구 사항을 준수하기 위해서는 값을 3으로 지정합니다. 필요한 경우 로컬 사이트 정책과 호환되는 값으로 바꿉니다.

   # /opt/oracle.cellos/host_access_control pam-auth --deny 3
   

3. 설정을 확인합니다.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep deny=