Oracle SuperCluster M7 Series - Sicherheitshandbuch

Konfigurieren einer Richtlinie zur Passworthistorie

Standardmäßig definieren Storage Server eine Richtlinie zur Passworthistorie, die verhindert, dass Benutzer ihre letzten zehn (10) Passwörter wieder verwenden.

1. Melden Sie sich als celladmin bei dem Storage Server an.

   Siehe Anmelden bei Storage Server-BS.

2. Zeigen Sie die aktuelle Einstellung an.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep remember=
   

3. Ändern Sie die Passworthistorie.

   Zur Konformität mit den Sicherheitsbestimmungen des US-Verteidigungsministeriums und den PCI-DSS-Bestimmungen, legen Sie die Richtlinie für die Passworthistorie auf 5 fest. Dadurch wird sichergestellt, dass ein Konto keines der fünf vorherigen Passwörter wiederverwenden kann, die dem Konto zugewiesen wurden. Falls erforderlich ersetzen Sie diesen Wert durch einen Wert, der mit den Richtlinien Ihrer lokalen Site konform ist.

   # /opt/oracle.cellos/host_access_control pam-auth --remember 5
   

4. Zur Prüfung der Einstellung wiederholen Sie Step 2.