Table des Matières
Publicité
Configuration du délai d'expiration en cas d'inactivité de l'interface d'administration (shell de connexion)
#
Pour vérifier les paramètres, répétez
4.
Configuration du délai d'expiration en cas
d'inactivité de l'interface d'administration (shell de
connexion)
Le serveur de stockage prend en charge la capacité de mettre fin à des sessions administratives
restées inactives pendant une durée supérieure à un nombre de secondes prédéfini.
Pour définir le délai d'expiration en cas d'inactivité de l'interface d'administration pour un shell
de connexion de compte système, procédez comme suit.
1.
Connectez-vous au serveur de stockage en tant qu'utilisateur
Voir
"Connexion au système d'exploitation des serveurs de stockage" à la page
2.
Affichez le paramètre actuel.
#
/opt/oracle.cellos/host_access_control idle-timeout --status | grep Shell
Définissez le délai d'expiration en cas d'inactivité de l'interface d'administration.
3.
Pour respecter les exigences du Ministère de la Défense des Etats-Unis en matière de sécurité
et de normes PCI-DSS, spécifiez la valeur
valeur compatible avec la stratégie de votre site local.
#
/opt/oracle.cellos/host_access_control idle-timeout --shell 900
4.
Pour vérifier le paramètre, répétez
Configuration du délai d'expiration en cas
d'inactivité de l'interface d'administration (Secure
Shell)
Le serveur de stockage prend en charge la capacité de mettre fin à des sessions SSH
administratives restées inactives pendant une durée supérieure à un nombre de secondes
prédéfini.
108
Guide de sécurité des serveurs Oracle SuperCluster série M7 • Février 2016
/opt/oracle.cellos/host_access_control password-policy --PASS_WARN_AGE 7
l'Étape
2.
(secondes). Si nécessaire, remplacez-la par une
900
l'Étape
2.
.
celladmin
97.
Publicité
Table des Matières
