"Configuration de règles de complexité de mot de passe" à la page 104
■
"Configuration d'une stratégie relative à l'historique des mots de passe" à la page 105
■
"Configuration du délai de verrouillage après un échec d'authentification" à la page 106
■
"Configuration de stratégies de contrôle du vieillissement des mots de
■
passe" à la page 106
"Configuration du délai d'expiration en cas d'inactivité de l'interface d'administration (shell
■
de connexion)" à la page 108
"Configuration du délai d'expiration en cas d'inactivité de l'interface d'administration
■
(Secure Shell)" à la page 108
"Configuration d'une bannière d'avertissement de connexion (serveur de
■
stockage)" à la page 109
Restrictions de configuration de sécurité
L'utilitaire
host_access_control
implémenter des modifications de configuration de la sécurité sur des serveurs de stockage.
Vous n'êtes pas autorisé à apporter des modifications manuelles à la configuration de ces
systèmes selon la notice 1068804.1 du support Oracle. De plus, avant d'utiliser cet outil, vous
devez d'abord obtenir l'approbation explicite du support Oracle SuperCluster pour modifier la
configuration de sécurité des serveurs de stockage. Pour requérir cette approbation, ouvrez une
demande de service auprès du support technique Oracle.
La commande
host_access_control
Exadata, permet d'implémenter un ensemble limité de paramètres de configuration d'accès et de
sécurité :
Restriction de l'accès root distant
■
Restriction de l'accès au réseau à certains comptes
■
Implémentation de stratégies relatives au vieillissement et à la complexité des mots de passe
■
Implémentation de bannières d'avertissement de connexion
■
Définition de stratégies de verrouillage de compte et d'expiration de session
■
Affichage des configurations de sécurité
disponibles avec
Pour connaître les éléments disponibles dans l'utilitaire
suit.
Affichage des configurations de sécurité disponibles avec
est la seule méthode autorisée et prise en charge pour
, disponible à partir de la version 11.2.3.3.0 du logiciel
host_access_control
Sécurisation des serveurs Exadata Storage Server
, procédez comme
host_access_control
host_access_control
101