SSH到NX-OS交换机里使用基于密钥的验证.PDFVIP

SSH到NX-OS交换机里使用基于密钥的验证 目录 简介 先决条件 要求 使用的组件 配置 验证 简介 本文如何描述对SSH到思科多层数据交换(MD) 9000或连结系列交换机，不用提示输入安全壳 SSH用户密码。  您能以基于密钥的验证使用SSH和运行命令，以便没有密码提示。 switch- SSH username@switch命令 先决条件 要求 Cisco 建议您了解以下主题： 有当前的SSH应用程序的服务器 使用的组件 本文档中的信息根据有SSH版本的Linux服务器： $ SSH - v OpenSSH_5.0p1-hpn13v1 ， Openssl 0.9.8d 28九月2006年 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 配置 要启用此功能请执行这些步骤： 步骤1. SSH在MDS/Nexus交换机需要启用。 #conf (config)#feature ssh 第二步：您在MDS/Nexus交换机需要获得公共密钥主机和配置它。 选项： - v ：启用的Verbose - b ：比特编号密钥的 - t ：算法DSA或RSA的类型 $ ssh-keygen -v -b 1024 -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/users/thteoh/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /users/thteoh/.ssh/id_rsa. Your public key has been saved in /users/thteoh/.ssh/id_rsa.pub. The key fingerprint is: 61:18:ad:14:cd:a7:bf:44:89:73:4a:2e:09:96:bb:51 thteoh@people 注意 ：在本例中，使用RSA，您能也选择数字签名算法(DSA)密钥。 verify生成密钥使用cat用id_rsa.pub文件(文件可以也是id_dsa.pub) $ cat id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAzDWrMuGDkDXFRnuCqdJRM9Yd+oi0ff2K6HxRsyqh82GmQJ3IX6OG7obiQTKnT9+eH7h2 WCArEiMsOz3GYtakEkpYx6zR3cKwrsrgKv4TwRgSv8yUyH8GwPZOvZP97szJDu/3WP/ni4wJBb+yDqoI6+G1Rq/F2aYx45fh 6SwlPv0= thteoh@people 步骤3.转接id_rsa.pub (或id_dsa.pub)文件对MDS/Nexus交换机的Bootflash目录并且配置SSH公共 密钥。 在此examble SFTP使用转接在MD交换机的id_rsa.pub #copy sftp: bootflash 要转接在连结交换机的文件请包括VRF在命令。 步骤4.Generate在交换机的SSH密钥使用id_rsa.pub或id_dsa.pub。 参考使用的teoh用户名。 #conf (config)#username teoh sshkey file bootflash:id_rsa.pub 第五步：您能顺利地完成的受阻的命令。 switch# show user-account teoh user:teoh this user account has no expiry date roles:network-admin ssh public key: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAzDWrMuGDkDXFRnuCqdJRM9Yd+oi0ff2K6HxRsyqh82GmQJ3IX6OG7o biQTKnT9+eH7h2WCArEiMsOz3GYtakEkpYx6zR3cKwrsrgKv4TwRgSv8yUyH8GwPZOvZP97szJDu/3WP/ni4wJBb+yDqoI6+ G1Rq/F2aYx45fh6Swl Pv0= thteoh@