Symptoms
Det går inte att samla in "supportsaves" eller "configupload" med SCP (Secure Copy) och SFTP (Secure File Transfer Protocol).
Bekräfta följande innan du fortsätter:
1. Switchen kan pinga SCP/SFTP-servern.
2. SCP/SFTP-servern kan också pinga switchen.
3. Ingen brandvägg som blockerar SCP- eller SFTP-portar.
4. Fungerar med FTP.
Kan även inträffa under uppgradering från FOS 7.1.x till 7.4.x.
SCP-exempel:
switch:admin> configupload
Protokoll (scp, ftp, sftp, lokal) [ftp]: scp
Vill du fortsätta med CRA (Y/N) [N]: y
Servernamn eller IP-adress [värd]: 10.0.0.1
Användarnamn [användare]: admin
Sökväg / Filnamn [<hem dir> / config.txt]: /configupload.scp
Sektion (alla|chassin|switch [alla]): switch
förlorad anslutningskonfigurationUppladdning
tillåts inte (scp misslyckades).
Avslutad
SFTP Exempel:
switch:admin> supportsave
Det här kommandot samlar in data
från RASLOG, TRACE, supportShow, kärnfilen och FFDC och överför dem sedan till en FTP/SCP/SFTP-server eller en USB-enhet.
Denna åtgärd kan ta flera minuter.
Obs! supportSave överför den befintliga spårningsdumpfilen först och genererar och överför sedan
automatiskt den senaste. Två spårningsdumpfiler
överförs efter det här kommandot.
OK att fortsätta? (yes, y, no, n): [no] y
Värd-IP eller värdnamn: 10.0.0.1
Användarnamn: admin
Lösenord:
Protokoll (ftp | scp | sftp): sftp
Fjärrkatalog: /
Vill du fortsätta med CRA (Y/N) [N]: y
Spara supportinformation för switch:switch, module:RAS...
....................................................................................Fjärrvärd:Det gick inte att ansluta till fjärrvärden.
SupportSave misslyckades.
Om CRA (Challenge Response Authentication) har valts som "NO" eller "N" och problemet fortfarande kvarstår och/eller rotåtkomst inte är tillgänglig följer du lösning 2.
Cause
Den known_hosts filen har en felaktig offentlig nyckel som förhindrar utgående autentisering med scp/sftp-servern.
Detta inträffar vanligen om servern måste byggas om och när du gör det ändras "nyckel"-informationen och som sådan när en supportsave körs är "nyckeln" som skickas från switchen annorlunda än vad som anges på servern, vilket orsakar 'anslutningen misslyckades" Meddelande.
Resolution
För att åtgärda problemet krävs rotåtkomst till switchen för att ta bort värden från switchens RSA-post i known_hosts-filen. När switchen gör sin nästa anslutning genereras en ny RSA-nyckel som sprids till den known_hosts filen för att ge åtkomst till att slutföra datainsamlingen.
Följ dessa steg:
Lösning 1:
- Logga in på switchen som rotanvändare
- Ange följande kommando för att ta bort den offentliga RSA-nyckeln för scp/sftp-servern:
ssh-keygen -R XXX.XXX.XXX.XXX (där XXX.XXX.XXX.XXX representerar IP-adressen för scp/sftp-servern
Lösning 2:
1. Logga in på switchen som "admin"
2. Ta bort IP-adressen för SFTP/SCP från listan över kända värdar:
># sshutil delknownhost
Switchen kommer att uppmana att ange IP-adressen för den SFTP-server vars post måste tas bort.
IP-adress/värdnamn som ska raderas: <IP-adress för SFTP-servern>
Efter detta, när supportsave eller configupload provas, läggs värdens IP-adress till i listan över known_host.