Connectrix Brocade: Lösenordsfri inloggning till switchen (SSH-autentisering)
Summary: OpenSSH-autentisering med offentlig nyckel ger lösenordsfria inloggningar, så kallad SSH-autentisering som använder offentliga och privata nyckelpar för inkommande autentisering. Alla administratörsanvändare kan utföra inkommande autentisering med öppen SSH-publiknyckel. ...
Instructions
Konfigurera inkommande SSH-autentisering:
Steg 1. Logga in på fjärrvärden (nedan visas ett exempel på hur du aktiverar den offentliga nyckeln i UNIX-servern).
Generera en offentlig nyckel på fjärrservern. Om det finns en offentlig nyckelfil på servern kan du använda den. Leta reda på den befintliga offentliga nyckelnunder.ssh-katalogen och leta efter filnamnet id_rsa.pub
Om du loggar med rotkontot kan id_rsa.pub-filenfinnas i sökvägen nedan./root/.ssh/id_rsa.pub
Följ stegen nedan för att generera offentlig RSA- och/eller DSA-nyckel:
anyuser@mymachine: ssh
anyuser@mymachine: ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/users/anyuser/.ssh/id_rsa ):
Type passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /users/anyuser/.ssh/id_rsa
Your public key has been saved in /users/anyuser/.ssh/id_rsa.pub.
The key fingerprint is: 32:9f:ae:b6:7f:7e:56:e4:b5:7a:21:f0:95:42:5c:d1
anyuser@mymachine
Steg 2. Importera den offentliga nyckeln till Brocade-switchen.
Logga in på switchen som en användare med behörigheten admin och följ kommandona nedan:
switch:admin> sshutil importpubkey
Enter user name for whom key is imported: admin
Enter IP address:192.168.38.244
Remote directory:/home/unixuser/.ssh
Enter public key name(must have .pub suffix):id_rsa.pub
Enter login name: unixuser
Password:
Public key is imported successfully.
Steg 3. Verifiera autentisering med offentlig Brocade SSH-nyckel
När den offentliga nyckeln har importerats från steg 2 är nästa steg att verifiera åtkomsten. Kontrollera åtkomsten genom att logga in på unix-servern med samma konto som användes för att generera RSA-nyckeln.
SSH till brocade-omkopplaren med kommandot nedan:
Syntax: ssh username@hostname or ssh username@Switch IP
Ex: ssh admin@SANSwitch
Om ssh-kommandot inte frågar efter ett lösenord har konfigurationen av den offentliga Brocade SSH-nyckelautentiseringen lyckats.