Oracle SuperCluster M7 Series - Sicherheitshandbuch

Konfigurieren der Sperrverzögerung bei einer nicht erfolgreichen Authentifizierung

Standardmäßig implementieren Storage Server eine Richtlinie, bei der ein Systemkonto nach einem einzigen nicht erfolgreichen Authentifizierungsversuch 10 Minuten lang gesperrt wird.

Führen Sie die folgenden Schritte aus, um diesen Schwellenwert zu ändern:

1. Melden Sie sich als celladmin bei dem Storage Server an.

   Siehe Anmelden bei Storage Server-BS.

2. Zeigen Sie die aktuelle Einstellung an.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep lock_time=
   

3. Ändern Sie den Schwellenwert.

   Zur Konformität mit den Sicherheitsbestimmungen des US-Verteidigungsministeriums legen Sie den Wert auf 4 (Sekunden) fest. Falls erforderlich ersetzen Sie diesen Wert durch einen Wert, der mit den Richtlinien Ihrer lokalen Site konform ist.

   # /opt/oracle.cellos/host_access_control pam-auth --lock 4
   

4. Zur Prüfung der Einstellung wiederholen Sie Step 2.