Oracle SuperCluster M7 시리즈 보안 설명서

실패한 인증 잠금 지연 구성

기본적으로 저장소 서버는 인증 시도가 한 번 실패할 때마다 시스템 계정을 10분 동안 잠그는 정책을 구현합니다.

이 임계값을 변경하려면 다음 절차를 수행합니다.

1. 저장소 서버에 celladmin으로 로그인합니다.

   저장소 서버 OS에 로그인을 참조하십시오.

2. 현재 설정을 확인합니다.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep lock_time=
   

3. 임계값을 변경합니다.

   미국 국방부 보안 요구 사항을 준수하기 위해서는 값을 4(초)로 설정합니다. 필요한 경우 로컬 사이트 정책과 호환되는 값으로 바꿉니다.

   # /opt/oracle.cellos/host_access_control pam-auth --lock 4
   

4. 설정을 확인하려면 Step 2를 반복합니다.