Guida per la sicurezza di Oracle SuperCluster M7 Series

Configurare un ritardo del blocco per autenticazione non riuscita

Per impostazione predefinita, gli storage server implementano un criterio per cui un account di sistema viene bloccato per 10 minuti dopo ogni singolo tentativo di autenticazione non riuscito.

Per modificare questa soglia, attenersi alla procedura descritta di seguito.

1. Eseguire il login allo storage server come celladmin.

   Vedere Eseguire il login al sistema operativo degli storage server.

2. Visualizzare l'impostazione corrente.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep lock_time=
   

3. Modificare la soglia.

   Per conformità ai requisiti di sicurezza del Dipartimento della Difesa degli Stati Uniti, impostare il valore su 4 (secondi). Se necessario, sostituire questo valore con uno conforme ai criteri del sito locale.

   # /opt/oracle.cellos/host_access_control pam-auth --lock 4
   

4. Per verificare l'impostazione, ripetere il Step 2.