Oracle SuperCluster M7 시리즈 보안 설명서

관리 인터페이스 비활성 시간 초과 구성(보안 셸)

저장소 서버는 미리 정의된 시간(초) 이상 비활성 상태인 관리 SSH 세션을 종료할 수 있는 기능을 지원합니다.

SSH 세션에 대한 관리 인터페이스 비활성 시간 초과를 정의하려면 다음 절차를 수행합니다.

1. 저장소 서버에 celladmin으로 로그인합니다.

   저장소 서버 OS에 로그인을 참조하십시오.

2. 현재 설정을 확인합니다.

   # /opt/oracle.cellos/host_access_control idle-timeout --status | grep SSH
   

3. SSH 세션에 대한 관리 인터페이스 비활성 시간 초과를 정의합니다.

   미국 국방부 보안 요구 사항을 준수하기 위해서는 값을 900(초)으로 지정합니다. 필요한 경우 로컬 사이트 정책과 호환되는 값으로 바꿉니다.

   # /opt/oracle.cellos/host_access_control idle-timeout --client 900
   

4. 설정을 확인하려면 Step 2를 반복합니다.