华为交换机用命令更改已有admin账户开启SSH

设备
华为S5720-28p-LI-AC

配置说明

[S5720-31]aaa
[S5720-31-aaa]local-user admin password irreversible-cipher xxx
[5720-31-aaa]local-user admin service-type terminal ssh http
[S5720-31]rsa local-key-pair create
[S5720-31]stelnet server enable
[5720-31]user-interface vty 0 4
[5720-31-ui-vty0-4]authentication-mode aaa
[S5720-31-ui-vty0-4]protocol inbound ssh

完整配置参考

1.配置stelnet权限

[HUAWEI]stelnet server enable

2.创建本地密钥对

[HUAWEI]rsa local-key-pair create

创建ssh用户名为user

[HUAWEI]ssh user user  --创建用户

[HUAWEI]ssh user user authentication-type password --创建用户认证为密码认证

[HUAWEI]ssh user user service-type stelnet --服务类型为ssh


3.进入aaa模式下配置用户

[HUAWEI]aaa --进入aaa模式

[HUAWEI-aaa]local-user user password cipher user123 --配置用户密码为user123

[HUAWEI-aaa]local-user user privilege level 15 --配置用户权限级别

[HUAWEI-aaa]local-user user service-type ssh --允许用户ssh访问权限

 

4.配置vty界面支持的登录协议

[HUAWEI]user-interface vty 0 4

[HUAWEI-ui-vty0-4]authentication-mode aaa --认证为aaa

[HUAWEI-ui-vty0-4]protocol inbound ssh --登录协议为ssh登入