Connectrix Brocade serie B: L'accesso SSH con chiave privata/pubblica non riesce. Impossibile importare la chiave pubblica

Quando si utilizza SSH per accedere a uno switch con coppie di chiavi private/pubbliche, l'operazione ha esito negativo e viene richiesta una password.

Errore:

Failed to import public key.

Se una chiave pubblica viene importata in uno switch che esegue Fabric OS v7.4.1d, v8.0.1, v8.0.1a o v8.0.1b, le autorizzazioni per il file diventano illeggibili per l'utente associato al file.

DEFECT000616486 in broccato

Correzione:
Eseguire l'upgrade a Fabric OS 7.4.1e e Fabric OS 8.0.2 o versione successiva.

Soluzione alternativa:

1. Effettuare il login come utente root e modificare le autorizzazioni in 644 per la chiave pubblica utilizzando chmod

2. chmod 644 /fabos/users/admin/.ssh/authorized_keys.*

   Se il problema persiste, attenersi alla seguente procedura:

   1. Verificare che "authorized_keys.admin" (l'unico) disponga già dell'autorizzazione 644:

       

      switch:root> ls -pal /fabos/users/admin/.ssh
      total 32
      drwxr-xr-x 2 root admin 4096 Mar 29 11:20 ./
      drwxr-xr-x 3 root admin 4096 Mar 23 09:48 ../
      -rw-r--r-- 1 root root 10240 Mar 28 09:21 authorizedKeys.tar
      -rw-r--r-- 1 root admin 759 Mar 28 09:21 authorized_keys
      -rw-r--r-- 1 root admin 759 Mar 28 09:21 authorized_keys.admin
      -rw-r--r-- 1 root admin 134 Feb 1 01:01 environment

   2. Copiare manualmente la chiave pubblica dell'amministratore nella posizione richiesta utilizzando l'accesso "root" allo switch, utilizzando la procedura seguente:
      Una volta creato il file della chiave pubblica sull host per l'amministratore utente, ad esempio:

      switch:root> /home/admin/.ssh/id_dsa.pub

      Dall host, eseguire una copia sicura (SCP) dall host in cui risiede la chiave pubblica allo switch, utilizzando i seguenti comandi, dove l'indirizzo IP dello switch è fornito di seguito come xx.xx.xx.xx.

      scp ~/.ssh/id_dsa.pub root@xx.xx.xx.xx:/fabos/users/admin/.ssh/authorized_keys
      scp ~/.ssh/id_dsa.pub root@xx.xx.xx.xx:/fabos/users/admin/.ssh/authorized_keys.admin

      Nota: L'accesso allo switch tramite scp è root@xx.xx.xx.xx

DEFECT000616486 in broccato