使用 configupload 命令備份交換器組態失敗，並顯示錯誤「不允許 configupload （sftp failed）」
摘要: 發出「configupload」命令，將交換器組態備份至 SFTP 伺服器。收到錯誤訊息「不允許 configupload （sftp 失敗）」。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
在 configupload 命令失敗時，交換器上的 errdumpall 輸出會顯示下列錯誤訊息：
SEC-3076：「SSH 工作階段建立失敗。原因：無法協商金鑰交換方法』。
原因
造成此問題的可能原因是交換器和 SFTP 伺服器的 SSH KEX （金鑰交換） 演算法不相符。
可使用下列命令檢查交換器上啟用的 SSH KEX 演算法：
secCryptoCfg --show
可使用下列命令檢查交換器上啟用的 SSH KEX 演算法：
secCryptoCfg --show
解决方案
更新交換器或 SFTP 伺服器上的 SSH KEX 演算法，使其相符。
使用下列命令語法更新交換器上的 SSH KEX 演算法：
secCryptoCfg --replace -type SSH -kex [algorithm1，algorithm2]
以下列出 Fabric OS 8.2.x 中可用的 SSH KEX 演算法：
如需進一步的詳細資料和範例，請參閱「secCryptoCfg」命令上的「Fabric OS Command Reference Guide」一節。
使用下列命令語法更新交換器上的 SSH KEX 演算法：
secCryptoCfg --replace -type SSH -kex [algorithm1，algorithm2]
以下列出 Fabric OS 8.2.x 中可用的 SSH KEX 演算法：
- ECDH-SHA2-NISTP256
- ECDH-SHA2-NISTP384
- ECDH-SHA2-NISTP521
- 迪菲-赫爾曼-組-交換-SHA256
- diffie-hellman-group-exchange-sha1
- 迪菲-赫爾曼-組14-SHA1
- diffie-hellman-group1-sha1
如需進一步的詳細資料和範例，請參閱「secCryptoCfg」命令上的「Fabric OS Command Reference Guide」一節。
受影响的产品
Brocade文章属性
文章编号: 000188867
文章类型: Solution
上次修改时间: 23 6月 2021
版本: 1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。