Guide de sécurité des serveurs Oracle SuperCluster série M7

Configuration d'une stratégie relative à l'historique des mots de passe

Par défaut, les serveurs de stockage définissent une stratégie relative à l'historique des mots de passe qui empêche les utilisateurs de réutiliser leurs dix (10) derniers mots de passe.

1. Connectez-vous au serveur de stockage en tant qu'utilisateur celladmin.

   Voir Connexion au système d'exploitation des serveurs de stockage.

2. Affichez le paramètre actuel.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep remember=
   

3. Modifiez l'historique des mots de passe.

   Pour respecter les exigences du Ministère de la Défense des Etats-Unis en matière de sécurité et de normes PCI-DSS, définissez la stratégie relative à l'historique des mots de passe sur 5. Ce paramètre interdit à un compte de réutiliser l'un des cinq derniers mots de passe qui lui ont été attribués. Si nécessaire, remplacez-le par une valeur compatible avec les stratégies de votre site local.

   # /opt/oracle.cellos/host_access_control pam-auth --remember 5
   

4. Pour vérifier le paramètre, répétez l'Step 2.