华为开启SSH

《华为开启SSH》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、domain system # local-user huawei          /创建本地帐号“huawei”/ password simple huawei    /设置密码为“huawei”/ service-type ssh          /设置服务类型为ssh/ level 3                   /设置用户优先级为3/ # # interface NULL0 # ssh user huawei authentication-type password        /配置SSH用户验证方式为password/ ss

2、h user huawei service-type stelnet             /配置SSH用户服务类型为stelnet/ #  user-interface vty 0 4 authentication-mode scheme    /设置scheme认证/ # return 【验证】 1、生成本地RSA主机密钥对和服务器密钥对 [Quidway]rsa local-key-pair create The key name will be: Quidway_Host The range of public key size is (5

3、12 ~ 2048). NOTES: If the key modulus is greater than 512, It will take a few minutes. Input the bits in the modulus[default = 512]: /主机密钥的缺省位数为512位/ Generating keys... ..............++++++++++++ .++++++++++++ ....................++++++++ .......++++++++ 2、使用SSH client软件，输入“hua

4、wei/huawei”可以成功登录系统  关闭telnet    protocol inbound telnet 0     三      配置步骤： 1          生成本地RSA密钥。 system-view 应届生求职季宝典开启你的职场征途简历撰写笔试真题面试攻略专业技能指导公务员专区[H3C] rsa local-key-pair create 说明： 如果此前已完成生成本地密钥对的配置，可以略过此步操作。 2          设置用户登录认证方式。 下面按照两种认证方式分别进行配置。 第一种方式：password认证。 #

5、 设置用户接口上的认证模式为AAA认证。 [H3C] user-interface vty 0 4 [H3C-ui-vty0-4] authentication-mode scheme # 设置用户接口上支持SSH协议。 [H3C-ui-vty0-4] protocol inbound ssh # 指定用户admin的登录协议为SSH，认证方式为password，认证密码为abc。 [H3C] local-user admin [H3C-luser-admin] password simple abc [H3C-luser-admin] servic

6、e-type ssh [H3C-luser-admin] quit [H3C] ssh user admin authentication-type password 说明： SSH的认证超时时间、重试次数可以采用系统默认值。完成以上配置后，用户就可以在与交换机连接的终端上，运行支持SSH2.0的客户端软件，以用户名admin，密码abc，访问交换机了。   第二种方式：RSA公钥认证。 # 设置用户接口上的认证模式为AAA认证。 [H3C] user-interface vty 0 4 [H3C-ui-vty0-4] authentication-

7、mode scheme # 设置用户接口上支持SSH协议。 [H3C-ui-vty0-4] protocol inbound ssh # 指定用户client002的登录协议为SSH，认证方式为RSA公钥认证。 [H3C] ssh user client002 authentication-type rsa # 在支持SSH2.0的客户端软件上，随机产生RSA密钥对，并将公钥部分传送到服务器端。 # 在服务器端配置客户端的公钥，指定公钥名称为huawei。 [H3C] rsa peer-public-key huawei [H3C-rsa-publi

8、c-key] public-key-code begin [H3C-rsa-key-code] 308186