配置用户通过STelnet登录设备示例

操作步骤

1. 配置SSH服务器的管理网口IP地址。

   <HUAWEI> system-view
   [~HUAWEI] sysname SSH Server
   [*HUAWEI] commit
   [~SSH Server] interface meth 0/0/0
   [~SSH Server-MEth0/0/0] undo shutdown
   [*SSH Server-MEth0/0/0] ip address 10.248.103.194 255.255.255.0
   [*SSH Server-MEth0/0/0] commit
   [~SSH Server-MEth0/0/0] quit

2. 配置SSH服务器的VTY用户界面。

   [~SSH Server] user-interface vty 0 4
   [~SSH Server-ui-vty0-4] authentication-mode aaa
   [*SSH Server-ui-vty0-4] protocol inbound ssh
   [*SSH Server-ui-vty0-4] user privilege level 3
   [*SSH Server-ui-vty0-4] quit

   若配置登录协议为SSH，则设备将自动禁止Telnet功能。

3. 在服务器端创建本地用户，将用户加入管理员组，并配置用户服务方式。

   [*SSH Server] aaa
   [*SSH Server-aaa] local-user huawei123 password irreversible-cipher Huawei@123
   [*SSH Server-aaa] local-user huawei123 user-group manage-ug
   [*SSH Server-aaa] local-user huawei123 service-type ssh
   [*SSH Server-aaa] commit
   [~SSH Server-aaa] quit

   • 不选择cipher或irreversible-cipher关键字时，密码以交互式输入，系统不回显密码。

     特殊字符不包括“？”和空格。但是，当输入的密码两端使用双引号时，可在密码中间输入空格。

     • 如果使用双引号设置带空格密码，双引号之间不能再使用双引号。

     • 如果使用双引号没有设置带空格密码，双引号之间可以再使用双引号。

     例如，"Aa 123"45""为不合法密码，"Aa123"45""为合法密码。

   • 选择cipher关键字时，密码可以以明文形式输入，也可以以密文形式输入。

     密码以明文形式输入，要求与不选择cipher关键字时一样。密码以明文形式输入，系统会回显明文形式的密码，存在安全风险，因此建议使用交互式输入密码。

     无论是明文输入还是密文输入，配置文件中都以密文形式体现。

   • 选择irreversible-cipher关键字时，密码可以以明文形式输入，也可以以不可逆密文形式输入。

     密码以明文形式输入，要求与不选择irreversible-cipher关键字时一样。

     无论是明文输入还是不可逆密文输入，配置文件中都以密文形式体现。

4. 配置服务器的源接口。

   [~SSH Server] ssh server-source all-interface

5. 在服务器端创建SSH用户，并配置认证方式。

   [~SSH Server] ssh user huawei123
   [*SSH Server] ssh user huawei123 authentication-type rsa
   [*SSH Server] commit

6. SSH客户端使用PuTTY创建RSA密钥对，并将公钥拷贝至SSH服务器。
   1. 打开PuTTYGen.exe软件。用户可以点击Windows系统的“开始”进入命令行提示符，在“搜索程序和文件”中输入PuTTYGen，点击即可打开该软件。如图2所示。
      图6-21 生成客户端密钥对（1）
      
   2. 单击“Generate”，产生密钥对。在产生密钥对的过程中需要不停的移动鼠标，鼠标移动仅限于窗口中除绿色标记进程条外的地方。否则进程条的显示会不动，密钥对将停止产生，如图3所示。
      图6-22 生成客户端密钥对（2）
      
   3. 密钥对产生后，在“Key passphrase”文本框中输入密码，并在“Confirm passphrase”文本框中再次输入该密码，作为SSH终端用户登录SSH服务器的密码。单击“Save private key”，输入存储私钥的文件名private.ppk，单击保存。将生成的公钥全部拷贝，粘贴至记事本中，并命名为public.txt。
      图6-23 生成客户端密钥对（3）
      

7. SSH服务器编辑公钥，并将编辑后的公钥分配给用户。

   [~SSH Server] rsa peer-public-key rsa01 encoding-type openssh
   [*SSH Server-rsa-public-key] public-key-code begin
   [*SSH Server-rsa-public-key-rsa-key-code] ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEAxHbcqV6 qqnb1+jQQ0qFLptxWS1xRFfDe6DuMaX2eRUCx3fp2eBA1bgUfHd7eCO05CfHfC443oNBwlj/39Obi8kS RIQSlXOU1KIP8DNYtwU/N23p/YDHzbgOVvN6dSr+Ua2Er7m2Hehzdo2XoGuWokqhnuMpA7O7zykXs7rM 6tdf+hh/992o6GHBD9IbJe9mG6WoAmDkBmedXzBqJeeGb2wbGg9hBTIgVQqZNhthGcVlLUlPJlZQi1ZO L3C/cVIOXqnVOqqxHk6nlWcMRo0PxOAegtyzsBETnvcEO2xVw6zF0WVFvU60C99THB+GpuHuRdWzvUNC 
   ZpsjmCwkg+4RFGQ== rsa-key-20190422
   [*SSH Server-rsa-public-key-rsa-key-code] public-key-code end
   [*SSH Server-key-code] peer-public-key end
   [*SSH Server] ssh user huawei123 assign rsa-key rsa01
   [*SSH Server] commit

8. 使能STelnet功能，并配置用户的服务类型为STelnet。

   [~SSH Server] stelnet server enable
   [*SSH Server] ssh user huawei123 service-type stelnet
   [*SSH Server] commit

9. 配置ACL规则。

   [~SSH Server] acl 2000
   [~SSH Server-acl4-basic-2000] rule permit source 10.248.103.0 8
   [*SSH Server-acl4-basic-2000] quit
   [*SSH Server] ssh server acl 2000
   [*SSH Server] commit

10. 客户端通过PuTTY.exe软件登录SSH服务器。
    1. 打开PuTTY.exe程序，出现如图5所示客户端配置界面。在“Host Name (or IP address)”文本框中输入SSH服务器的IP地址。
       图6-24 SSH客户端配置界面（1）
       

    2. 选择SSH客户端配置界面左侧目录树（Category）中的连接协议（Connection）中的“SSH”，出现如图6所示界面。在“Protocol options”区域中，选择“SSH protocol version”参数的值为2。
       图6-25 SSH客户端配置界面（2）
       

    3. 继续选择“SSH”下的“Auth”，出现如图7所示界面，单击“Browse”，导入存储的私钥文件“private.ppk”。
       图6-26 SSH客户端配置界面（3）
       

    4. 单击“Open”。如果连接正常则会提示用户输入用户名和密码，如图8所示。（本例中用户名为huawei123，密码为步骤5.c设定的密码。）
       图6-27 SSH客户端登录认证界面