Stelnet(ssh)登陆华为交换机配置教程(3)

[Huawei]ssh user 1 service-type stelnet

15、配置SSH用户按命令行授权，即只能通过命令行使用 [Huawei]ssh user 1 authorization-cmd ? aaa Set the AAA authorization mode

password认证依靠AAA实现，当用户使用password、password-rsa或password-dsa认证方式登录设备时，需要在AAA视图下创建同名的本地用户。 如果SSH用户使用password认证，则只需要在SSH服务器端生成本地RSA或DSA密钥。

如果SSH用户使用RSA或DSA认证，则在服务器端和客户端都需要生成本地RSA或DSA密钥对，并且服务器端和客户端都需要将对方的公钥配置到本地。

16、对SSH用户进行password、password-dsa或password-rsa认证时在AAA下创建同名用户名

[Huawei-aaa]local-user 1 password irreversible-cipher 023wg.com

17、对SSH用户进行dsa、rsa、password-dsa或password-rsa认证时配置方法

17.1、进入RSA或DSA公共密钥视图 [Huawei]rsa peer-public-key 023wg.com

Enter \end\

[Huawei-rsa-public-key] 或

[Huawei]dsa peer-public-key ?

STRING<1-30> Name of the peer public key

[Huawei]dsa peer-public-key 1 ?

encoding-type Encoding type of the remote peer's public key

[Huawei]dsa peer-public-key 1 encoding-type ? der DER encoded public key # DER编码的公钥 pem PEM encoded public key # PEM编码的公钥

[Huawei]dsa peer-public-key 1 encoding-type der ?

[Huawei]dsa peer-public-key 1 encoding-type der Info: Enter \\.

[Huawei-dsa-public-key]

17.2、编辑公共密钥

[Huawei-rsa-public-key]public-key-code ? begin Begin to input public key code

[Huawei-rsa-public-key]public-key-code begin ?

[Huawei-rsa-public-key]public-key-code begin

Enter \[Huawei-rsa-key-code]

17.3、编辑公共密钥

键入的公共密钥必须是按公钥格式编码的十六进制字符串，由支持SSH的客户端软件生成。请将获取的RSA或DSA公钥输入到作为SSH服务端的设备上。

[Huawei-rsa-key-code]30820108 02820101 00DD8904 1A5E30AA 976F384B 5DB366A7

[Huawei-rsa-key-code]048C0E79 06EC6B08 8BB9567D 75914B5B 4EA7B2E5 1938D118

………………………………………………………………………………………………………

[Huawei-rsa-key-code]4B863A38 BA7E0F0D BE5C5AE4 CA55B192 B531AC48 B07D21E3

[Huawei-rsa-key-code]1B020125 [Huawei-rsa-key-code]

17.4、退出公共密钥编辑视图

[Huawei-rsa-key-code]public-key-code end

% Fail to decode key string, the key string may be invalid. [Huawei-rsa-public-key]

17.5、退出公共密钥视图

[Huawei-rsa-public-key]peer-public-key end [Huawei]