使用 configupload 命令備份交換器組態失敗,並顯示錯誤「不允許 configupload (sftp failed)」
Summary: 發出「configupload」命令,將交換器組態備份至 SFTP 伺服器。收到錯誤訊息「不允許 configupload (sftp 失敗)」。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
在 configupload 命令失敗時,交換器上的 errdumpall 輸出會顯示下列錯誤訊息:
SEC-3076:「SSH 工作階段建立失敗。原因:無法協商金鑰交換方法』。
Cause
造成此問題的可能原因是交換器和 SFTP 伺服器的 SSH KEX (金鑰交換) 演算法不相符。
可使用下列命令檢查交換器上啟用的 SSH KEX 演算法:
secCryptoCfg --show
可使用下列命令檢查交換器上啟用的 SSH KEX 演算法:
secCryptoCfg --show
Resolution
更新交換器或 SFTP 伺服器上的 SSH KEX 演算法,使其相符。
使用下列命令語法更新交換器上的 SSH KEX 演算法:
secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]
以下列出 Fabric OS 8.2.x 中可用的 SSH KEX 演算法:
如需進一步的詳細資料和範例,請參閱「secCryptoCfg」命令上的「Fabric OS Command Reference Guide」一節。
使用下列命令語法更新交換器上的 SSH KEX 演算法:
secCryptoCfg --replace -type SSH -kex [algorithm1,algorithm2]
以下列出 Fabric OS 8.2.x 中可用的 SSH KEX 演算法:
- ECDH-SHA2-NISTP256
- ECDH-SHA2-NISTP384
- ECDH-SHA2-NISTP521
- 迪菲-赫爾曼-組-交換-SHA256
- diffie-hellman-group-exchange-sha1
- 迪菲-赫爾曼-組14-SHA1
- diffie-hellman-group1-sha1
如需進一步的詳細資料和範例,請參閱「secCryptoCfg」命令上的「Fabric OS Command Reference Guide」一節。
Affected Products
BrocadeArticle Properties
Article Number: 000188867
Article Type: Solution
Last Modified: 23 Jun 2021
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.