路由器故障：登錄SSH服務(wù)器失敗
作者：佚名
SSH提供兩種級(jí)別的安全驗(yàn)證：第一種級(jí)別（基于口令的安全驗(yàn)證）只要你知道自己帳號(hào)和口令，就可以登錄到遠(yuǎn)程主機(jī)。第二種級(jí)別（基于密匙的安全驗(yàn)證）需要依靠密匙，也就是你必須為自己創(chuàng)建一對(duì)密匙，并把公用密匙放在需要訪問的服務(wù)器上。
SSH服務(wù)器登錄失敗解決步驟如下：
網(wǎng)絡(luò)環(huán)境
通過在服務(wù)器和客戶端配置SSH，使用戶端SSH Client可以通過SSH方式登錄到SSH Server。
配置完成后，路由器提示用戶登錄SSH服務(wù)器失敗。
SSH用戶登錄服務(wù)器組網(wǎng)圖
故障分析
查看設(shè)備上相關(guān)的配置顯示和告警信息：
配置顯示信息
- # user-interface vty 0 4
- protocol inbound ssh authentication-mode aaa
- # aaa local-user abc password simple xyz ssh user abc
- authentication-type password
告警提示信息信息
- The connection is closed by SSH Server
- Current FSM is SSH_Main_VersionMatch
通過以上信息可以看出配置SSH只用密碼驗(yàn)證，沒有配置生成本地密鑰。
操作步驟
步驟 1 執(zhí)行命令rsa local-key-pair create，配置生成本地密鑰。
步驟 2 保存配置。
當(dāng)設(shè)置用戶界面的協(xié)議為SSH時(shí)，SSH功能開啟后需要設(shè)置本機(jī)RSA密鑰。配置結(jié)果待下次登錄請(qǐng)求時(shí)生效。
----結(jié)束
案例總結(jié)
配置SSH功能只用密碼驗(yàn)證時(shí)，同樣需要配置生成本地密鑰。
【編輯推薦】
責(zé)任編輯：佚名
來源：
51CTO整理
