Guía de seguridad de Oracle SuperCluster serie M7

Configuración del timeout de inactividad de la interfaz de administración (shell seguro)

El servidor de almacenamiento admite la capacidad de finalizar sesiones administrativas de SSH que han estado inactivas durante más de un número predefinido de segundos.

Para definir el timeout de inactividad de interfaz administrativa de una sesión de SSH, realice el siguiente procedimiento.

1. Inicie sesión en el servidor como celladmin.

   Consulte Inicio de sesión en el sistema operativo del servidor de almacenamiento.

2. Visualice la configuración actual.

   # /opt/oracle.cellos/host_access_control idle-timeout --status | grep SSH
   

3. Defina el timeout de inactividad de la interfaz administrativa para una sesión de SSH.

   Para cumplir con los requisitos de seguridad del Departamento de Defensa de los EE. UU., especifique el valor 900 (segundos). Si es necesario, sustituya ese valor por uno que cumpla con la política local del sitio.

   # /opt/oracle.cellos/host_access_control idle-timeout --client 900
   

4. Para comprobar esta configuración, repita Step 2.