华为和H3C设备开启ssh登录-CSDN博客

在服务器端生成本地密钥对

<HUAWEI> system-view
[HUAWEI] sysname SSH Server
[SSH Server] rsa local-key-pair create
The key name will be: SSH Server_Host
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
       it will take a few minutes.
Input the bits in the modulus[default = 2048]:2048
Generating keys...
......................++++++++
........................................................++++++++
........+++++++++
.....+++++++++

**2. 在服务器端创建SSH用户

# 配置VTY用户界面。

[SSH Server] user-interface vty 0 4
[SSH Server-ui-vty0-4] authentication-mode aaa
[SSH Server-ui-vty0-4] protocol inbound ssh
[SSH Server-ui-vty0-4] quit

**· 创建SSH用户client001。

# 新建用户名为client001的SSH用户，且认证方式为password。

[SSH Server] aaa
[SSH Server-aaa] local-user client001 password irreversible-cipher Huawei@123
[SSH Server-aaa] local-user client001 privilege level 3
[SSH Server-aaa] local-user client001 service-type ssh
[SSH Server-aaa] quit
[SSH Server] ssh user client001 authentication-type password

3. SSH服务器端开启STelnet服务功能

# 开启STelnet服务功能。

[SSH Server] stelnet server enable
4. 配置SSH用户client001、client002的服务方式为STelnet

[SSH Server] ssh user client001 service-type stelnet

参考：http://forum.huawei.com/enterprise//zh/thread-334309.html

H3C S5800-32C设备开启ssh登录

在交换机上创建vlan接口，并为其分配IP地址，作为客户端连接ssh服务器的地址。

<H3C>system-view
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1]ip add 192.168.0.1 255.255.255.0
[H3C-Vlan-interface1]quit

生成RSA密钥对
[H3C]public-key local create rsa

设置用户接口上的认证模式为AAA认证。

[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme

设置用户接口上支持ssh协议。

[H3C-ui-vty0-4]protocol inbound all
[H3C-ui-vty0-4]quit

创建用户ssh-user，设置认证密码为abc，登录协议为SSH，能访问的命令级别为3。

[H3C]local-user ssh-user
[H3C-luser-ssh-user]password cipher abc
[H3C-luser-ssh-user]service-type ssh
[H3C-luser-ssh-user]authorization-attribute level 3
[H3C-luser-ssh-user]quit

指定ssh-user的认证方式为password认证，并开启ssh服务。

[H3C]ssh user ssh-user service-type stelnet authentication-type password

[H3C]ssh server enable

本文转自 f_066 51CTO博客，原文链接：http://blog.51cto.com/ganmu/2073225，如需转载请自行联系原作者