Oracle SuperCluster M7 系列安全指南

設定密碼歷史記錄原則

儲存體伺服器預設會定義避免使用者重複使用其前十 (10) 組密碼的密碼歷史記錄原則。

1. 以 celladmin 的身分登入儲存體伺服器。

   請參閱登入儲存體伺服器作業系統。

2. 檢視目前的設定。

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep remember=
   

3. 變更密碼歷史記錄。

   若要符合美國國防部和 PCI-DSS 的安全要求，請將密碼歷史記錄原則指定為 5。這會確保帳號無法重複使用指派給帳號的任何前五組密碼。如有必要，請將該值取代為符合您當地網站原則的值。

   # /opt/oracle.cellos/host_access_control pam-auth --remember 5
   

4. 若要驗證設定，請重複執行Step 2。