Connectrix Brocade: Inicio de sesión sin contraseña en el switch (autenticación SSH)
Summary: La autenticación de clave pública OpenSSH proporciona inicios de sesión sin contraseña, conocidos como autenticación SSH, que utiliza pares de claves públicas y privadas para la autenticación entrante. Cualquier usuario administrador puede realizar la autenticación de clave pública de Open SSH entrante. ...
Instructions
Configuración de la autenticación SSH entrante:
paso 1. Inicie sesión en el host remoto (a continuación se muestra el ejemplo de activaciónde la clave pública en el servidor UNIX).
Genere una clave pública en el servidor remoto. Si existe un archivo de clave pública en el servidor, puede usarlo. Busque la clave pública existente eneldirectorio .ssh y busque el nombre de archivo id_rsa.pub
Si está iniciando sesión con la cuenta raíz,es posible que exista un archivo id_rsa.pub en la siguiente ruta./root/.ssh/id_rsa.pub
Siga los pasos que se indican a continuación para generar una clave pública de RSA o DSA:
anyuser@mymachine: ssh
anyuser@mymachine: ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/users/anyuser/.ssh/id_rsa ):
Type passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /users/anyuser/.ssh/id_rsa
Your public key has been saved in /users/anyuser/.ssh/id_rsa.pub.
The key fingerprint is: 32:9f:ae:b6:7f:7e:56:e4:b5:7a:21:f0:95:42:5c:d1
anyuser@mymachine
Paso 2. Importe la clave pública al switch Brocade.
Inicie sesión en el switch como cualquier usuario con la función de administrador con privilegios y siga los siguientes comandos:
switch:admin> sshutil importpubkey
Enter user name for whom key is imported: admin
Enter IP address:192.168.38.244
Remote directory:/home/unixuser/.ssh
Enter public key name(must have .pub suffix):id_rsa.pub
Enter login name: unixuser
Password:
Public key is imported successfully.
Paso 3. Verificar la autenticación
de clave pública SSH de BrocadeUna vez que la clave pública se importe correctamente desde el paso 2, el siguiente paso es verificar el acceso. Para verificar el acceso, inicie sesión en el servidor Unix con la misma cuenta que se utilizó para generar la clave RSA.
Acceda mediante SSH al switch Brocade mediante el siguiente comando:
Syntax: ssh username@hostname or ssh username@Switch IP
Ex: ssh admin@SANSwitch
Si el comando ssh no solicita una contraseña, la configuración de la autenticación de clave pública SSH de Brocade se realizó correctamente.