华为ensp ssh远程登陆实验步骤

拓扑:

华为ensp ssh远程登陆实验步骤_第1张图片

基础配置:配置IP地址,略

第一步:生成rsa密匙:rsa local-key-pair create

华为ensp ssh远程登陆实验步骤_第2张图片

第二部:服务器配置VTY用户界面,设置验证方式为aaa,指定协议为ssh

[server]user-interface vty 0 4

[server-ui-vty0-4]authentication-mode aaa

[server-ui-vty0-4]protocol inbound ssh

 第三步:在aaa视图创建ssh用户huawei密码huawei123

[server]aaa
[server-aaa]loca    
[server-aaa]local-user huawei ser    
[server-aaa]local-user huawei service-type ssh 

[server-aaa]local-user huawei password cipher huawei123

设置ssh用户的认证为密码

 [server]ssh user huawei authentication-type password

开启stelnet服务,默认关闭

server]stelnet server enable 

查看ssh用户信息

 接下来在客户端尝试连接

第一次登陆需要开启ssh认证

[client]ssh client first-time enable 

然后连接

华为ensp ssh远程登陆实验步骤_第3张图片

可以看到连接成功,但是有一个问题,那就是ssh用户的权限连系统视图都无法进入

华为ensp ssh远程登陆实验步骤_第4张图片

怎么解决呢?

给ssh用户huawei增加权限!(当然在添加用户时就可以配置)

[server]aaa
[server-aaa]local-user huawei privilege level 15 //这里给的最高权限
回到客户端

华为ensp ssh远程登陆实验步骤_第5张图片

可以看到成功进入系统视图 。

你可能感兴趣的:(网络,华为,ssh)