Guida per la sicurezza di Oracle SuperCluster M7 Series

Configurare un criterio di cronologia delle password

Per impostazione predefinita, gli storage server definiscono un criterio di cronologia delle password che impedisce agli utenti di riutilizzare le ultime dieci (10) password.

1. Eseguire il login allo storage server come celladmin.

   Vedere Eseguire il login al sistema operativo degli storage server.

2. Visualizzare l'impostazione corrente.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep remember=
   

3. Modificare la cronologia delle password.

   Per conformità ai requisiti di sicurezza del Dipartimento della Difesa degli Stati Uniti e PCI-DSS, impostare il criteri di cronologia delle password su 5. Ciò assicura che un account non potrà riutilizzare nessuna delle precedenti cinque password assegnate. Se necessario, sostituire questo valore con uno conforme ai criteri del sito locale.

   # /opt/oracle.cellos/host_access_control pam-auth --remember 5
   

4. Per verificare l'impostazione, ripetere il Step 2.