Guía de seguridad de Oracle SuperCluster serie M7

Configuración de una política de historial de contraseñas

Por defecto, los servidores de almacenamiento definen una política de historial de contraseñas que evita que los usuarios reutilicen las últimas (10) contraseñas.

1. Inicie sesión en el servidor como celladmin.

   Consulte Inicio de sesión en el sistema operativo del servidor de almacenamiento.

2. Visualice la configuración actual.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep remember=
   

3. Cambie el historial de contraseñas.

   Para cumplir con los requisitos de seguridad del Departamento de Defensa de los EE. UU. y con los requisitos de PCI-DSS, configure la política del historial de contraseñas en 5. Esto garantiza que una cuenta no podrá reutilizar ninguna de las cinco contraseñas anteriores asignadas a la cuenta. Si es necesario, sustituya ese valor por uno que cumpla con las políticas locales del sitio.

   # /opt/oracle.cellos/host_access_control pam-auth --remember 5
   

4. Para comprobar esta configuración, repita Step 2.