Oracle SuperCluster M7 시리즈 보안 설명서

암호 만료일 제어 정책 구성

저장소 서버는 암호가 사용되는 최대 기간(일 수), 암호 변경 사이의 최소 기간(일 수) 및 사용자에게 암호 만료 경고가 표시되기 전의 기간(일 수)을 제어하는 매개변수를 포함해서 다양한 암호 만료일 제어 방법을 지원합니다.

미국 국방부 보안 및 PCI-DSS 요구 사항을 준수하기 위해서는 다음 표에 표시된 미국 국방부 값을 사용합니다.

정책 Oracle 기본값 DOD 값 최대 암호 사용 기간 90일 60일 최소 암호 사용 기간 1일 1일 최소 암호 길이 8자 15자 암호 만료 경고 7일 7일

이러한 매개변수를 변경하려면 다음 절차를 수행합니다.

1. 저장소 서버에 celladmin으로 로그인합니다.

   저장소 서버 OS에 로그인을 참조하십시오.

2. 현재 설정을 확인합니다.

   # /opt/oracle.cellos/host_access_control password-policy --status
   

3. 사이트 암호 정책에 따라 이러한 정책을 구성합니다.
   • 최대 암호 사용 기간 매개변수를 변경하려면 다음을 입력합니다.

     # /opt/oracle.cellos/host_access_control password-policy --PASS_MAX_DAYS 60
     

   • 최소 암호 사용 기간 매개변수를 변경하려면 다음을 입력합니다.

     # /opt/oracle.cellos/host_access_control password-policy --PASS_MIN_DAYS 1
     

   • 최소 암호 길이 매개변수를 변경하려면 다음을 입력합니다.

     # /opt/oracle.cellos/host_access_control password-policy --PASS_MIN_LEN 15
     

   • 암호 만료 경고 매개변수를 변경하려면 다음을 입력합니다.

     # /opt/oracle.cellos/host_access_control password-policy --PASS_WARN_AGE 7
     

4. 설정을 확인하려면 Step 2를 반복합니다.