Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Überprüfen Sie Ihre SSH-Konfiguration

Beitragende netapp-yvonneo

Wenn Sie die Funktionen Ethernet Switch Health Monitor (CSHM) und Protokollerfassung verwenden, überprüfen Sie, ob SSH und SSH-Schlüssel auf den Cluster-Switches aktiviert sind.

Schritte
  1. Überprüfen Sie, ob SSH aktiviert ist:

    (switch) show ssh server
    ssh version 2 is enabled
  2. Überprüfen Sie, ob die SSH-Schlüssel aktiviert sind:

    show ssh key

    Beispiel anzeigen
    (switch)# show ssh key
    
    rsa Keys generated:Fri Jun 28 02:16:00 2024
    
    ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAgQDiNrD52Q586wTGJjFAbjBlFaA23EpDrZ2sDCewl7nwlioC6HBejxluIObAH8hrW8kR+gj0ZAfPpNeLGTg3APj/yiPTBoIZZxbWRShywAM5PqyxWwRb7kp9Zt1YHzVuHYpSO82KUDowKrL6lox/YtpKoZUDZjrZjAp8hTv3JZsPgQ==
    
    bitcount:1024
    fingerprint:
    SHA256:aHwhpzo7+YCDSrp3isJv2uVGz+mjMMokqdMeXVVXfdo
    
    could not retrieve dsa key information
    
    ecdsa Keys generated:Fri Jun 28 02:30:56 2024
    
    ecdsa-sha2-nistp521 AAAAE2VjZHNhLXNoYTItbmlzdHA1MjEAAAAIbmlzdHA1MjEAAACFBABJ+ZX5SFKhS57evkE273e0VoqZi4/32dt+f14fBuKv80MjMsmLfjKtCWy1wgVt1Zi+C5TIBbugpzez529zkFSF0ADb8JaGCoaAYe2HvWR/f6QLbKbqVIewCdqWgxzrIY5BPP5GBdxQJMBiOwEdnHg1u/9Pzh/Vz9cHDcCW9qGE780QHA==
    
    bitcount:521
    fingerprint:
    SHA256:TFGe2hXn6QIpcs/vyHzftHJ7Dceg0vQaULYRAlZeHwQ
    
    (switch)# show feature | include scpServer
    scpServer              1          enabled
    (switch)# show feature | include ssh
    sshServer              1          enabled
    (switch)#
Wichtig Wenn Sie FIPS aktivieren, müssen Sie die Bitanzahl am Switch mithilfe des Befehls auf 256 ändern. ssh key ecdsa 256 force Die Sehen "Konfigurieren Sie die Netzwerksicherheit mithilfe von FIPS." Weitere Einzelheiten.
Wie geht es weiter?

Nachdem Sie Ihre SSH-Konfiguration überprüft haben,"Konfigurieren der Switch-Integritätsüberwachung" Die