问题描述：
1.’设备信息
[H3C]display version
H3C Comware Software, Version 7.1.070, Release 6367P05
Copyright (c) 2004-2024 New H3C Technologies Co., Ltd. All rights reserved.
H3C S5024PV5-EI uptime is 1 week, 6 days, 6 hours, 13 minutes
Last reboot reason : User reboot
Boot image: flash:/s5000v5_ei-cmw710-boot-r6367p05.bin
Boot image version: 7.1.070, Release 6367P05
Compiled Nov 19 2024 16:00:00
System image: flash:/s5000v5_ei-cmw710-system-r6367p05.bin
System image version: 7.1.070, Release 6367P05
Compiled Nov 19 2024 16:00:00
2.配置信息
[H3C]display current-configuration
#
version 7.1.070, Release 6367P05
#
sysname H3C
#
clock timezone Beijing add 08:00:00
clock protocol ntp
#
telnet server enable
#
irf mac-address persistent timer
irf auto-update enable
undo irf link-delay
irf member 1 priority 1
#
archive configuration server scp 192.168.1.224 directory /h3c/ filename-prefix auto
archive configuration server user jumpserver
archive configuration server password cipher $c$3$9F9BSfd2dgVxJwnOuqyNsGAmQ1E9zLT3Zg==
archive configuration interval 10
#
3. 备份记录信息
[H3C]display archive configuration
Username: jumpserver
Location: 192.168.1.224
Filename prefix: auto
Archive interval in minutes: 10
Archive history:
No. Timestamp Filename
! 1 Mon Jun 16 17:32:08 2025 auto_20250616_173208.cfg
! 2 Mon Jun 16 17:32:46 2025 auto_20250616_173246.cfg
#! 3 Mon Jun 16 17:42:08 2025 auto_20250616_174208.cfg
The exclamation mark (!) indicate that the remote archiving attempt failed.
The pound sign (#) indicates the most recent archive file.
4.查看日志信息
display logbuffer
%Jun 16 17:32:09:602 2025 H3C CFGMAN/5/CFGMAN_ARCHIVE_SCP_FAIL: Archive configuration to SCP server failed: IP = 192.168.1.224, Directory = /h3c/, username = jumpserver
自动保存配置文件失败，是否为软件问题，使用scp命令自动保存可以成功。
- 2025-06-16提问
- 举报
-
(0)
最佳答案
自动备份配置文件到SCP服务器失败的问题（报错 CFGMAN_ARCHIVE_SCP_FAIL），通常涉及以下关键点及解决方案：
核心原因与排查步骤
权限问题（最常见）
- 现象：手动执行SCP命令成功，但定时任务失败。
- 原因：定时任务执行时使用的环境权限不足（如非
admin用户或密钥未加载）。 - 解决方案：
- 确认定时任务配置中使用的用户名具有SCP服务器的读写权限（检查
jumpserver用户在SCP服务器上的权限）。 - 若使用密钥认证，需在定时任务中显式指定密钥路径（如
-i /path/to/private_key）。 - 在交换机上测试手动命令：
scp flash:/startup.cfg jumpserver@192.168.1.224:/h3c/观察是否需输入密码，若需要则配置密钥免密登录。
- 确认定时任务配置中使用的用户名具有SCP服务器的读写权限（检查
目录路径或空间问题
- 检查SCP服务器目录
/h3c/：- 是否存在：目录路径需提前创建。
- 权限是否足够：确保
jumpserver用户对该目录有写入权限（chmod 775 /h3c）。 - 磁盘空间：检查服务器磁盘是否已满（
df -h）。
- 检查SCP服务器目录
SCP服务器配置
- 服务状态：确认SCP服务正常运行（如OpenSSH的
sshd服务）。 - 防火墙限制：检查服务器防火墙是否允许来自交换机的连接（端口22需开放）：
iptables -L | grep 22 # Linux防火墙规则
- 服务状态：确认SCP服务正常运行（如OpenSSH的
定时任务配置问题
- 命令格式：
- 定时任务中的命令需使用绝对路径（如
/usr/bin/scp）。 - 明确指定配置文件路径（如
source-file=flash:/startup.cfg）。
- 定时任务中的命令需使用绝对路径（如
- 日志调试：
- 在定时任务中增加日志输出（将错误重定向到文件）：
command 1 save ; command 2 scp flash:/startup.cfg jumpserver@192.168.1.224:/h3c/ >> /tmp/scp.log 2>&1 - 检查
/tmp/scp.log获取详细错误信息。
- 在定时任务中增加日志输出（将错误重定向到文件）：
- 命令格式：
网络连通性
- 在交换机上测试网络可达性：
ping 192.168.1.224 traceroute 192.168.1.224 - 确保交换机的管理接口（如VLAN接口）路由可达。
- 在交换机上测试网络可达性：
设备版本已知问题
- 日志中的关键信息：
Archive configuration to SCP server failed表明认证或传输层失败。 - 版本修复：如设备版本较旧（低于R7585），存在主备场景下配置保存中断的Bug。建议升级至 R7585P05或更高版本。
- 日志中的关键信息：
操作建议
手动验证命令
在交换机CLI中手动执行备份命令，确认SCP过程无密码提示且传输成功：save scp startup.cfg jumpserver@192.168.1.224:/h3c/配置密钥免密登录（若手动需密码）
- 生成SSH密钥对并上传公钥到SCP服务器：
[Switch] public-key local create rsa [Switch] display public-key local rsa public # 复制公钥 - 将公钥添加到SCP服务器的
~jumpserver/.ssh/authorized_keys。
- 生成SSH密钥对并上传公钥到SCP服务器：
调整定时任务
优化定时任务命令，显式指定密钥和日志：scheduler job backup command 1 save command 2 scp -i /path/to/key startup.cfg jumpserver@192.168.1.224:/h3c/ >> flash:/scp.log 2>&1版本升级
若上述均无效且版本低于R7585，升级版本解决已知缺陷：<H3C> system-view [H3C] software update file flash:/S7500E-CMW710-R7585P05.bin
总结
问题根源通常是 权限不足 或 环境配置差异（手动成功但定时任务失败）。优先检查SCP服务器目录权限、密钥认证配置，并通过日志定位具体错误。若属设备版本Bug，升级即可解决。
- 2025-06-16回答
- 评论(0)
- 举报
-
(0)
交换机中 scp startup.cfg jumpserver@192.168.1.224:/h3c/ 命令语法错误，用scp 192.168.1.224 put startup.cfg user jumpserver password 111111 可以备份成功。自动执行不能成功
- 2025-06-17回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论