保護 Data Repository (選用)

CA Technologies

如果您要限制可登入資料庫的使用者只有 Data Repository 管理帳戶和 root 使用者，請鎖定資料庫。

請依循下列步驟:

針對 PAM 存取模組，新增下列項目在 "account required pam_nologin.so" 項目後以修改 /etc/pam.d/sshd 檔案：
```
account required pam_access.so accessfile=/etc/security/sshd.conf
```

將下行從 /etc/security/access.conf 檔中移除：

-:LOCAL EXCEPT database_admin_user root:ALL

例如：

-:LOCAL EXCEPT dradmin root:ALL

更多資訊：