Symptoms
Secure Copy (SCP) ve Güvenli Dosya Aktarım Protokolü (SFTP) tarafından "supportsaves" veya "configupload" toplanamıyor.
Devam etmeden önce lütfen aşağıdakileri onaylayın:
1. Anahtar, SCP/SFTP sunucusuna ping gönderebilir.
2. SCP/SFTP sunucusu ayrıca ping anahtarı da yapabilir.
3. SCP veya SFTP bağlantı noktalarını engelleyen güvenlik duvarı yok.
4. FTP ile çalışır.
FOS 7.1.x'den 7.4.x'e yükseltme sırasında da oluşabilir.
SCP Örneği:
switch:admin> configupload
Protokol (scp, ftp, sftp, local) [ftp]: scp
ile devam etmek istiyor musunuz CCRA (Y/N) [N]: y
Sunucu Adı veya IP Adresi [host]: 10.0.0.1
User Name [user]: admin
Path/Filename [<home dir>/config.txt]: /configupload.scp
Bölüm (tümü|kasa|anahtar [tümü]): anahtar
kesildi bağlantı
yapılandırmasıYüklemeye izin verilmiyor (scp başarısız).
Sonlandırılmış
SFTP Örnek:
switch:admin> supportsave
Bu komut; RASLOG, TRACE, supportShow, çekirdek dosya, FFDC verilerini
toplar ve ardından bunları bir FTP/SCP/SFTP sunucusuna veya bir USB aygıtına aktarır.
Bu işlem birkaç dakika sürebilir.
NOT: supportSave önce mevcut izleme döküm dosyasını aktarır, ardından
en son dosyayı otomatik olarak oluşturur ve aktarır. Bu komuttan sonra aktarılan iki izleme dökümü
dosyası olacaktır.
Devam edebilir miyiz? (evet, y; hayır, n): [no] y
Host IP or Host Name: 10.0.0.1
User Name: admin
Password:
Protocol (ftp | scp | sftp): sftp
Remote Directory: /
CRA (Y/N) [N]
ile devam etmek istiyor musunuz?
....................................................................................Uzak Ana Bilgisayar: Uzak ana bilgisayara bağlanılamadı.
SupportSave başarısız oldu.
CRA (Sorgu Yanıtı Kimlik Doğrulaması) "HAYIR" veya "N" olarak seçilmişse ve sorun hala görülüyorsa ve/veya kök erişimi mevcut değilse çözüm 2'yi uygulayın.
Cause
known_hosts dosyasında, scp/sftp sunucusuyla giden kimlik doğrulamasını engelleyen yanlış bir genel anahtar var.
Bu genellikle, sunucunun yeniden yapılandırılması gerektiğinde ve bunu yaparken "anahtar" bilgilerinin değiştiğinde meydana gelir ve bu nedenle, bir supportsave her çalıştırıldığında, anahtardan gönderilen "anahtar", sunucuda listelenenden farklı olmasına neden olur. 'Bağlantı başarısız oldu' İleti.
Resolution
Bu sorunu düzeltmek için ana bilgisayarı known_hosts dosyasındaki anahtar RSA girişinden kaldırmak üzere anahtara kök erişimi gerekir. Anahtar bir sonraki bağlantısını yaptığında, veri toplamanın tamamlanmasına erişim sağlamak için yeni bir RSA anahtarı oluşturulur ve known_hosts dosyasına yayılır.
Lütfen şu adımları izleyin:
Çözüm 1:
- Anahtarda "root" olarak oturum açın
- Scp/sftp sunucusunun genel RSA anahtarını kaldırmak için aşağıdaki komutu girin:
ssh-keygen -R XXX.XXX.XXX.XXX (Burada XXX.XXX.XXX.XXX scp/sftp sunucusunun IP adresini temsil eder
2. Çözüm:
1. Anahtarda "admin"
2 olarak oturum açın. SFTP/SCP'nin IP adresini bilinen ana bilgisayarlar listesinden kaldırın:
># sshutil delknownhost
Anahtar, girişi kaldırılması gereken SFTP sunucusunun IP adresini girmenizi isteyecektir.
Silinecek IP Adresi/Ana Bilgisayar Adı: <SFTP sunucusunun IP adresi>
Bundan sonra supportsave veya configupload denendiğinde ana bilgisayarın IP adresi known_host listesine eklenir.