华为设备开ssh和console账号密码配置命令

项目工程师余工

已于 2024-04-03 14:03:31 修改

阅读量1.6k

点赞数

分类专栏：网络安全文章标签： ssh 运维

于 2023-11-11 23:41:11 首次发布

项目工程师余工

本文链接：https://blog.csdn.net/ydaxia110/article/details/134355849

版权

网络安全专栏收录该内容

36 篇文章

订阅专栏

本文详细描述了如何配置console、VTY和SSH的登陆权限，包括使用AAA认证、生成密钥对、设置SSH服务器，以及AAA本地认证的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

console登陆用户名密码配置

aaa
local-user admin password cipher admin
local-user admin privilege level 15
local-user admin service-type terminal
提供console登陆的权限

user-interface con 0 //进入console也要aaa账号和密码
authentication-mode aaa

ssh配置：

配置STelnet登录。
在服务器端生成本地密钥对。
[DeviceA] rsa local-key-pair create
The key name will be:Host
The range of public key size is (2048, 3072).
NOTE: Key pair generation will take a short while.
Please input the modulus [default = 3072]:3072

#配置VTY用户界面0～4的认证方式为AAA认证、支持的协议为SSH。
[DeviceA] user-interface vty 0 4
[DeviceA-ui-vty0-4] authentication-mode aaa
[DeviceA-ui-vty0-4] protocol inbound ssh
[DeviceA-ui-vty0-4] quit

#开启设备的SSH服务器功能。
[DeviceA] stelnet server enable
[DeviceA] ssh server-source -i vlanif 10

配置所有SSH用户的认证方式为Password认证、服务方式为STelnet。
[DeviceA] ssh authentication-type default password

配置AAA本地认证。
[DeviceA] aaa
[DeviceA-aaa] local-user user1-huawei password irreversible-cipher
YsHsjx_202206
[DeviceA-aaa] local-user user1-huawei service-type ssh
[DeviceA-aaa] local-user user1-huawei privilege level 3
[DeviceA-aaa] quit

交换机客户端首次连接服务端
[S2]ssh client first-time enable
[S2]stelnet 192.168.2.2