Guide de sécurité des serveurs Oracle SuperCluster série M7

Configuration du délai d'expiration en cas d'inactivité de l'interface d'administration (shell de connexion)

Le serveur de stockage prend en charge la capacité de mettre fin à des sessions administratives restées inactives pendant une durée supérieure à un nombre de secondes prédéfini.

Pour définir le délai d'expiration en cas d'inactivité de l'interface d'administration pour un shell de connexion de compte système, procédez comme suit.

1. Connectez-vous au serveur de stockage en tant qu'utilisateur celladmin.

   Voir Connexion au système d'exploitation des serveurs de stockage.

2. Affichez le paramètre actuel.

   # /opt/oracle.cellos/host_access_control idle-timeout --status | grep Shell
   

3. Définissez le délai d'expiration en cas d'inactivité de l'interface d'administration.

   Pour respecter les exigences du Ministère de la Défense des Etats-Unis en matière de sécurité et de normes PCI-DSS, spécifiez la valeur 900 (secondes). Si nécessaire, remplacez-la par une valeur compatible avec la stratégie de votre site local.

   # /opt/oracle.cellos/host_access_control idle-timeout --shell 900
   

4. Pour vérifier le paramètre, répétez l'Step 2.