Connectrix Brocade: Passordløs pålogging til svitsjen (SSH-godkjenning)
Summary: OpenSSH offentlig nøkkelautentisering gir passordløse pålogginger, kjent som SSH-godkjenning som bruker offentlige og private nøkkelpar for innkommende godkjenning. Alle administratorbrukere kan utføre innkommende Open SSH public key-autentisering. ...
Instructions
Konfigurere innkommende SSH-godkjenning:
Trinn 1. Logg inn på den eksterne verten (Nedenfor er eksemplet for generating offentlig nøkkel i UNIX Server).
Generer en fellesnøkkel på den eksterne serveren. Hvis det finnes en fellesnøkkelfil på serveren, kan du bruke den samme. Finn den eksisterende offentlige nøkkelenunder.ssh-katalogenog se etter filnavnet id_rsa.pub
Hvis du logger på med rotkontoen,kan det hende at id_rsa.pub-filen finnes i banen nedenfor./root/.ssh/id_rsa.pub
Følg trinnene nedenfor for å generere fellesnøkkelen RSA og/eller DSA:
anyuser@mymachine: ssh
anyuser@mymachine: ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/users/anyuser/.ssh/id_rsa ):
Type passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /users/anyuser/.ssh/id_rsa
Your public key has been saved in /users/anyuser/.ssh/id_rsa.pub.
The key fingerprint is: 32:9f:ae:b6:7f:7e:56:e4:b5:7a:21:f0:95:42:5c:d1
anyuser@mymachine
Trinn 2. Importer fellesnøkkelen til Brocade-svitsjen.
Logg på svitsjen som enhver bruker med administratorrettighetsrollen og følg kommandoene nedenfor:
switch:admin> sshutil importpubkey
Enter user name for whom key is imported: admin
Enter IP address:192.168.38.244
Remote directory:/home/unixuser/.ssh
Enter public key name(must have .pub suffix):id_rsa.pub
Enter login name: unixuser
Password:
Public key is imported successfully.
Trinn 3. Bekreft godkjenning
av offentlig nøkkel for Brocade SSHNår fellesnøkkelen er importert vellykket fra trinn 2, er neste trinn å bekrefte tilgangen. For å bekrefte tilgangen, logg inn på unix-serveren med samme konto som ble brukt til å generere RSA-nøkkel.
SSH til brocade-svitsj ved hjelp av kommandoen nedenfor:
Syntax: ssh username@hostname or ssh username@Switch IP
Ex: ssh admin@SANSwitch
Hvis ssh-kommandoen ikke ber om et passord, er oppsettet for Brocade SSH offentlig nøkkelautentisering vellykket.