Oracle SuperCluster M7 Series - Sicherheitshandbuch

Konfigurieren der Systemkontensperre

Standardmäßig sind die Storage Server so konfiguriert, dass Systemkonten nach fünf nicht erfolgreichen Authentifizierungsversuchen hintereinander gesperrt werden.

Führen Sie die folgenden Schritte aus, um diesen Schwellenwert zu ändern:

1. Melden Sie sich als celladmin bei dem Storage Server an.

   Siehe Anmelden bei Storage Server-BS.

2. Ändern Sie den Schwellenwert.

   Zur Konformität mit den Sicherheitsbestimmungen des US-Verteidigungsministeriums geben Sie einen Wert von 3 an. Falls erforderlich ersetzen Sie diesen Wert durch einen Wert, der mit den Richtlinien Ihrer lokalen Site konform ist.

   # /opt/oracle.cellos/host_access_control pam-auth --deny 3
   

3. Prüfen Sie die Einstellung.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep deny=