Guia de Segurança do Oracle SuperCluster Série M7

Definir Logs de Histórico e Políticas de Senha para Conformidade com PCI

O parâmetro HISTORY no arquivo /etc/default/passwd impede que os usuários utilizem senhas semelhantes com o valor HISTORY.

Se MINWEEKS for definido como 3 e HISTORY for definido como 10, não será possível reutilizar as senhas por 10 meses.

1. Faça login em um dos servidores de computação e acesse o console do host como um superusuário.

   Consulte Fazer Login em um Servidor de Computação e Alterar a Senha Padrão

2. Edite o arquivo /etc/default/passwd e defina os parâmetros de senha.

   # pfedit /etc/default/passwd
   . . .
   #Compliance to the PCI-DSS benchmark is 10
   #HISTORY=0
   HISTORY=10
   MINDIFF=4
   MINDIGIT=1
   MINUPPER=1
   MINWEEKS=3
   MAXWEEKS=13
   

3. Edite o arquivo /etc/default/login para incluir esses parâmetros.

   # pfedit /etc/default/login
   . . .
   # Compliance edit
   #PASSLENGTH=6
   PASSLENGTH=14
   . . .