H3C S9500产品SFTP功能的配置

S9500产品SFTP功能的配置

一、组网需求：

如下图所示，Switch A作为SFTP服务器，IP地址为21.21.21.1；Switch B作为SFTP客户端，IP地址为21.21.21.5；SFTP的用户名为9500，密码为quidway。

二、组网图

三、配置步骤：

软件版本：S9500交换机1250之后软件版本

硬件版本：S9500交换机全系列硬件版本

配置Switch A设备

1）首先生成RSA本地密钥

[S9500] rsa local-key-pair create

2）设置用户接口上认证模式为AAA认证

[S9500] user-interface vty 0 4

[S9500-ui-vty0-4] authentication-mode scheme

[S9500-ui-vty0-4] protocol inbound ssh

3）启动SFTP服务器

[S9500] sftp server enable

4）指定用户的服务类型为SFTP

[S9500] ssh user 9500 service-type sftp

5）指定用户的认证方式为RSA

[S9500] ssh user 9500 authentication-type rsa

6）为客户端配置公共密钥，公钥名称为pkey

[S9500] rsa peer-public-key pkey

[S9500-rsa-public-key] public-key-code begin

[S9500-rsa-key-code] 308186028180739A291ABDA704F5D93DC8FDF84C427463

[S9500-rsa-key-code] 1991C164B0DF178C55FA833591C7D47D5381D09CE82913

[S9500-rsa-key-code] D7EDF9C08511D83CA4ED2B30B809808EB0D1F52D045DE4

[S9500-rsa-key-code] 0861B74A0E135523CCD74CAC61F8E58C452B2F3F2DA0DC

[S9500-rsa-key-code] C48E3306367FE187BDD944018B3B69F3CBB0A573202C16

[S9500-rsa-key-code] BB2FC1ACF3EC8F828D55A36F1CDDC4BB45504F020125

[S9500-rsa-key-code] public-key-code end

[S9500-rsa-public-key] peer-public-key end

[S9500] ssh user 9500 ssh user bzhang assign rsa-key pkey

四、配置关键点：

必须先在客户端生成RSA本地密钥，再将下面蓝色部分的host key拷贝到服务器端生成对端密钥。

<S9500>display rsa local-key-pair  public

=====================================================

Time of Key pair created: 16:02:37  2006/08/10

Key name: zb-8505_Host

Key type: RSA encryption Key

=====================================================

Key code:

308188

  028180

    BD0DAA80 99312F08 B6D9D26C C113DA1A AEB230AC

    106C7129 387E5D59 989AFE4D D2F7BFA6 6C272A48

    7D6802BB F2D3A052 ADAB5391 DA7D06CC 508BBA02

    0050880F 4C2A49F1 47B05540 94F2952A A650C555

    A2199FD7 BC2AD329 AADDCDD4 3A597762 970FC6D4

    0F2F01D4 1DE75363 CE2A67BA F641798C 476CDE7F

    0B66CFA7 4E11B2FF

  0203

    010001

………………………