对于交换机的使用我们需要特别注意安全。那么接下来我们就对设置交换机SSH的内容进行一下具体的分析。其中我们所介绍的是有关于H3C S3100交换机SSH登录配置公钥和密码认证。希望能够帮助大家完成设置。
[S3100-SI]public-key local create rsa //生成本地RSA密钥对 [S3100-SI]local-user h3c [S3100-SI-luser-h3c]password cipher h3c [S3100-SI-luser-h3c]service-typeSSHlevel 3 //创建本地用户服务类型为SSH
下面用puttygen生成rsa密钥对,将公钥和私钥文件保存,同时将公钥文件名gongyao的文件上传到交换机中,接着进行如下配置
[S3100-SI]public-key peer xx import SSHkey gongyao //从文件gongyao中导入putty生成的公钥且命名为xx [S3100-SI]SSH user h3c assign publickey xx //设置交换机SSH用户h3c的公钥为xx [S3100-SI]SSH user h3c service-type stelnet //设置交换机SSH用户h3c登录类型为stelnet [S3100-SI]SSH user h3c authentication-type password-publickey //设置交换机SSH用户h3c的验证类型为公钥加密码验证
此时,打开putty,在其中SSH菜单下的auth中导入之前由puttygen生成的私钥文件,在session选项卡中输入交换机的IP地址,选择类型为SSH即可SSH登录到交换机中｡
