Connectrix Brocade B-serien: SSH-login med privat/offentlig nøgle mislykkes, kan ikke importere offentlig nøgle

Når du bruger SSH til at logge på en switch med private/offentlige nøglepar, mislykkes det og beder om en adgangskode.

Fejl:

Failed to import public key.

Hvis en offentlig nøgle importeres til en switch, der kører Fabric OS v7.4.1d, v8.0.1, v8.0.1a eller v8.0.1b, ændres filtilladelserne til filen til ulæselige for den bruger, der er knyttet til filen.

Brocade DEFECT000616486

Reparere:
Opgrader til Fabric OS 7.4.1e og Fabric OS 8.0.2 eller nyere.

Løsning:

1. Log ind som root-bruger, og skift tilladelser til 644 for den offentlige nøgle ved hjælp af chmod

2. chmod 644 /fabos/users/admin/.ssh/authorized_keys.*

   Hvis problemet stadig vedvarer, skal du følge nedenstående trin:

   1. Bekræft, at "authorized_keys.admin" (den eneste) allerede har 644-tilladelse:

       

      switch:root> ls -pal /fabos/users/admin/.ssh
      total 32
      drwxr-xr-x 2 root admin 4096 Mar 29 11:20 ./
      drwxr-xr-x 3 root admin 4096 Mar 23 09:48 ../
      -rw-r--r-- 1 root root 10240 Mar 28 09:21 authorizedKeys.tar
      -rw-r--r-- 1 root admin 759 Mar 28 09:21 authorized_keys
      -rw-r--r-- 1 root admin 759 Mar 28 09:21 authorized_keys.admin
      -rw-r--r-- 1 root admin 134 Feb 1 01:01 environment

   2. Kopiér administratorens offentlige nøgle manuelt til den ønskede placering ved hjælp af "rod"-adgang til switchen ved hjælp af nedenstående procedure:
      Når du har oprettet den offentlige nøglefil på værten for brugeradministratoren, f.eks.:

      switch:root> /home/admin/.ssh/id_dsa.pub

      Fra værten skal du sikre kopiere (SCP) dette fra værten, hvor den offentlige nøgle findes, til switchen ved hjælp af følgende kommandoer - hvor switchens IP-adresse er angivet nedenfor som xx.xx.xx.xx.

      scp ~/.ssh/id_dsa.pub root@xx.xx.xx.xx:/fabos/users/admin/.ssh/authorized_keys
      scp ~/.ssh/id_dsa.pub root@xx.xx.xx.xx:/fabos/users/admin/.ssh/authorized_keys.admin

      Bemærk: Adgang til switchen ved hjælp af scp er root@xx.xx.xx.xx

Brocade DEFECT000616486