交换机SSH配置的步骤是什么?

接着需要创建用于远程登录的本地账号并进行密码设置。通过进入aaa视图,使用local-user命令新建用户名为sshuser,并为其配置cipher加密类型的密码admin,以保障账号安全。

评论 (4)

这一步其实挺关键的,很多小白容易忽略AAA视图的配置。建议设置密码时复杂度再高一点,别搞admin这种太直白的,毕竟开了SSH就是要远程管理的,安全不能大意。

这里有个小建议:配置完账号密码后,别忘了在VTY线路下明确指定认证模式为aaa,否则SSH登录时可能会因为认证失败而进不去,这是新手常踩的坑。

补充一点,配完用户最好顺手把服务类型打开(service-type ssh),不然登不上别怪没提醒。

其实光配密码不够,还得记得用aaa authorization ssh来限制权限,不然谁都能登进来了,安全隐患太大。