Question
HAA管理コンソールについて、パスワード等の誤った入力によるアカウントロックは発生しますか?
Answer
アカウントロックは発生します。
既定では15分間の間に5回の誤ったログインが施行された場合に、30分間のアカウントロックが発生します。
尚、管理コンソールからのログインにおいてアカウントロックが発生した場合、アカウントがロックされている旨のメッセージは通知されずログインに失敗した旨のメッセージのみ表示されます。
アカウントロックまでの試行回数やロックアウト時間はHAAのrladminコマンドから確認、変更ができます。
明示的に管理者権限で実行する場合のコマンド例は下記の通りです。
ロックアウトの設定内容を確認:
sudo /opt/redislabs/bin/rladmin info cluster | grep login_lockout
以下の項目が表示されます。
login_lockout_threshold: ロックアウトまでの試行回数
login_lockout_duration: ログイン試行回数のカウントを行う時間(秒)
login_lockout_counter_reset_after: ロックアウトされた後の解除までの時間(秒)
ロックアウトまでの試行回数の変更:
sudo /opt/redislabs/bin/rladmin tune cluster login_lockout_threshold {試行回数}
ログイン試行回数のカウントを行う時間の変更:
sudo /opt/redislabs/bin/rladmin tune cluster login_lockout_duration {秒数}
ロックアウトされた後の解除までの時間の変更:
sudo /opt/redislabs/bin/rladmin tune cluster login_lockout_counter_reset {秒数}
参考:
「Manage user login > User login lockout」