分享

设备作为SSH客户端保存SSH公钥数应少于20个

 法律安全 2020-04-28

当设备保存的SSH公钥数达到20个,设备作为SSH客户端无法登录新的服务器。

应用场景

设备作为SSH客户端登录SSH服务器。

配置规范

设备作为SSH客户端,保存的SSH公钥数需要少于20个。

非规范配置的风险

风险描述

设备保存的SSH公钥数达到20个时,通过stelnet命令无法登录到新的SSH服务器。

风险的判断方法

在用户视图下,执行displaycurrent-configuration| include assign rsa-key命令,查看客户端公钥数是否达到20个。

从显示信息可以看出,如下客户端公钥数已达到20个。

<HUAWEI> display current-configuration | include assign rsa-key#ssh client 1.1.1.1 assign rsa-key 1.1.1.1ssh client 2.2.2.2 assign rsa-key 2.2.2.2ssh client 3.3.3.3 assign rsa-key 3.3.3.3ssh client 4.4.4.4 assign rsa-key 4.4.4.4ssh client 5.5.5.5 assign rsa-key 5.5.5.5ssh client 6.6.6.6 assign rsa-key 6.6.6.6ssh client 7.7.7.7 assign rsa-key 7.7.7.7ssh client 8.8.8.8 assign rsa-key 8.8.8.8ssh client 9.9.9.9 assign rsa-key 9.9.9.9 ssh client 1.1.2.1 assign rsa-key 1.1.2.1ssh client 1.1.3.1 assign rsa-key 1.1.3.1ssh client 1.1.4.1 assign rsa-key 1.1.4.1ssh client 1.1.5.1 assign rsa-key 1.1.5.1ssh client 1.1.6.1 assign rsa-key 1.1.6.1ssh client 1.1.7.1 assign rsa-key 1.1.7.1ssh client 1.1.8.1 assign rsa-key 1.1.8.1ssh client 1.1.9.1 assign rsa-key 1.1.9.1ssh client 1.1.10.1 assign rsa-key 1.1.10.1ssh client 1.1.11.1 assign rsa-key 1.1.11.1ssh client 1.1.12.1 assign rsa-key 1.1.12.1#

风险的恢复方案

删除不使用的客户端公钥。

<HUAWEI> system-view[HUAWEI] undo ssh client 1.1.1.2 assign rsa-key

·END·

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多