Guide de sécurité des serveurs Oracle SuperCluster série M7

Configuration du délai de verrouillage après un échec d'authentification

Par défaut, les serveurs de stockage implémentent une stratégie provoquant le verrouillage d'un compte système pendant 10 minutes après l'échec d'une seule tentative d'authentification.

Pour modifier ce seuil, procédez comme suit.

1. Connectez-vous au serveur de stockage en tant qu'utilisateur celladmin.

   Voir Connexion au système d'exploitation des serveurs de stockage.

2. Affichez le paramètre actuel.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep lock_time=
   

3. Modifiez le seuil.

   Pour respecter les exigences en matière de sécurité du Ministère de la Défense des Etats-Unis, définissez la valeur sur 4 (secondes). Si nécessaire, remplacez-la par une valeur compatible avec les stratégies de votre site local.

   # /opt/oracle.cellos/host_access_control pam-auth --lock 4
   

4. Pour vérifier le paramètre, répétez l'Step 2.