Guía de seguridad de Oracle SuperCluster serie M7

Configuración de retraso de bloqueo de autenticación fallida

Por defecto, los servidores de almacenamiento implementan una política donde una cuenta del sistema se bloquea durante 10 minutos después de un único intento de autenticación fallida.

Para cambiar este umbral, realice este procedimiento.

1. Inicie sesión en el servidor como celladmin.

   Consulte Inicio de sesión en el sistema operativo del servidor de almacenamiento.

2. Visualice la configuración actual.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep lock_time=
   

3. Cambie el umbral.

   Para cumplir con los requisitos de seguridad del Departamento de Defensa de los EE. UU., configure el valor en 4 (segundos). Si es necesario, sustituya ese valor por uno que cumpla con las políticas locales del sitio.

   # /opt/oracle.cellos/host_access_control pam-auth --lock 4
   

4. Para comprobar esta configuración, repita Step 2.