Oracle SuperCluster M7 系列安全指南

設定失敗驗證鎖定延遲

儲存體伺服器預設會實作一項原則：在系統帳號任一次失敗驗證之後，將該帳號鎖定 10 分鐘。

若要變更此臨界值，請執行此程序。

1. 以 celladmin 的身分登入儲存體伺服器。

   請參閱登入儲存體伺服器作業系統。

2. 檢視目前的設定。

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep lock_time=
   

3. 變更臨界值。

   若要符合美國國防部的安全要求，請將值設定為 4 (秒)。如有必要，請將該值取代為符合您當地網站原則的值。

   # /opt/oracle.cellos/host_access_control pam-auth --lock 4
   

4. 若要驗證設定，請重複執行Step 2。