ssh 下载

cehua

wenan

1

配置步骤

以下将根据登录认证方式的不同分别介绍配置步骤，但开始任何一种配置之前，首先要执行

如下操作：

[Quidway]rsalocal-key-paircreate

说明：

如果此前已完成生成本地密钥对的配置，可以略过此项操作。

SSH认证方式为口令认证。

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modescheme

[Quidway-ui-vty0-4]protocolinboundssh

[Quidway]local-userclient001

[Quidway-luser-client001]passwordsimplehuawei

[Quidway-luser-client001]service-typessh

[Quidway]sshuserclient001authentication-typepassword

SSH的认证超时时间、重试次数以及服务器密钥更新时间可以采取系统默认值，这些配置完

成以后，您就可以在其它与以太网交换机连接的终端上，运行支持SSH1.5的客户端软件，

以用户名client001，密码huawei，访问以太网交换机了。

SSH认证方式为RSA。

#创建本地用户client002

[Quidway]local-userclient002

[Quidway-luser-client002]service-typessh

#设置用户接口上认证模式为AAA认证

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modesheme

#设置交换机上远程用户登录协议为SSH。

[Quidway-ui-vty0-4]protocolinboundssh

#设置交换机上远程用户的认证方式为RSA。

[Quidway]sshuserclient002authentication-typeRSA

#设置交换机上RSA的密钥对。

[Quidway]rsapeer-public-keyquidway002

[Quidway-rsa-public]public-key-codebegin

[Quidway-key-code]339A291ABDA704F5D93DC8FDF84C427463

[Quidway-key-code]1991C164B0DF178C55FA833591C7D47D5381D09CE82913

[Quidway-key-code]D7EDF9C08511D83CA4ED2B30B809808EB0D1F52D045DE4

[Quidway-key-code]0861B74A0E135523CCD74CAC61F8E58C452B2F3F2DA0DC

[Quidway-key-code]C48E3306367FE187BDD944018B3B69F3CBB0A573202C16

cehua

wenan

2

[Quidway-key-code]BB2FC1ACF3EC8F828D55A36F1CDDC4BB45504F020125

[Quidway-key-code]public-key-codeend

[Quidway-rsa-public]peer-public-keyend

[Quidway]sshuserclient002assignrsa-keykey002

说明：

在客户端，需要为该SSH用户client002指定与RSA公钥对应的RSA私钥。

这时您可以在保留有RSA私钥的终端上运行支持SSH1.5的客户端软件，进行相应的配置，

即可建立SSH连接了。