H3C S5130 SSH公匙登录配置
前言
传统登陆交换机方式为SSH账号密码登陆,口令泄露或口令脚本引用会泄露账号密码从而威胁整个网络安全,故采用密匙对登陆的方式,降低口令泄露风险,从而减少口令泄露风险。
一、H3C S5130 SSH公匙登录配置流程
1、客户端生成SSH密匙对
2、H3C S5130导入公匙
3、H3C S5130建立公匙登录用户
4、客户端SSH私匙登录测试
二、客户端生成SSH密匙对
1、输入ssh-keygen一路回车
root@~:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:qYfwyFJRPIptS5jt0T+ORz4TcGJSQUONWEa3/CommHs root@kean
The key's randomart image is:
+---[RSA 2048]----+
| BX+. |
| .o=+.. |
| *.+ .o |
| + O.= .o |
| +o= =S . |
| =o+ o=. |
| + + *=oo |
| oEo.o* |
| .. . o |
+----[SHA256]-----+
三、H3C S5130导入公匙
1、开启S5130 FTP远程登录
<H3C>system-view
2、开启FTP
[H3C]ftp server enable
3、建立FTP远程账户 xxx
[H3C]logging
[H3C]local-user xxx class manage
4、设置FTP密码 xxx
[H3C-luser-manage-kean]password simple xxx
5、设置该用户服务类型
[H3C-luser-manage-kean]service-type ftp
6、设置该用户访问路径
[H3C-luser-manage-kean]authorization-attribute work-directory flash:/
7、设置该用户权限
[H3C-luser-manage-kean]authorization-attribute user-role network-admin
8、退出
[H3C-luser-manage-kean]exit
9、FTP登录、上传公匙
10、导入生成公匙(xxx为公匙名 xxx.pub为上传公匙)
[H3C]public-key peer xxx import sshkey xxx.pub
四、创建H3C S5130公匙登录用户
1、创建SSH登录用户xxx
[H3C]local-user xxx
2、创建密码 xxx
[H3C-luser-manage-tjs240]password simple xxx
3、创建ssh类型
[H3C-luser-manage-tjs240]service-type ssh
4、创建用户等级
[H3C-luser-manage-tjs240]authorization-attribute user-role level-10
5、退出
[H3C-luser-manage-tjs240]exit
6、给创建xxx用户给定公匙xxx
[H3C]ssh user xxx service-type stelnet authentication-type publickey assign publickey xxx
7、关闭FTP服务
[H3C]undo ftp server enable
8、退出
[H3C]exit
五、客户端SSH私匙免密登录测试
1、登录 xxx为创建的SSH帐号
root@~:~# ssh tjs240@x.x.x.x
六、备选资料
1、删除公匙 xxx创建公匙名
[H3C]undo public-key peer xxx
2、删除SSH登录用户
[H3C]undo ssh user tjs240
3、查看SSH登录用户列表
[H3C]display ssh user-information
4、查看公匙列表
[H3C]display public-key peer brief
5、H3C官方操作文档
http://www.h3c.com/cn/d_201412/847585_30005_0.htm