Guide de sécurité des serveurs Oracle SuperCluster série M7

Configuration du délai d'expiration en cas d'inactivité de l'interface d'administration (Secure Shell)

Le serveur de stockage prend en charge la capacité de mettre fin à des sessions SSH administratives restées inactives pendant une durée supérieure à un nombre de secondes prédéfini.

Pour définir le délai d'expiration en cas d'inactivité de l'interface d'administration pour une session SSH, procédez comme suit.

1. Connectez-vous au serveur de stockage en tant qu'utilisateur celladmin.

   Voir Connexion au système d'exploitation des serveurs de stockage.

2. Affichez le paramètre actuel.

   # /opt/oracle.cellos/host_access_control idle-timeout --status | grep SSH
   

3. Définissez un délai d'expiration en cas d'inactivité de l'interface d'administration pour une session SSH.

   Pour respecter les exigences en matière de sécurité du Ministère de la Défense des Etats-Unis, spécifiez la valeur 900 (secondes). Si nécessaire, remplacez-la par une valeur compatible avec la stratégie du site local.

   # /opt/oracle.cellos/host_access_control idle-timeout --client 900
   

4. Pour vérifier le paramètre, répétez l'Step 2.