交換機ssh的配置問題

client客戶端登錄到設備後，設備自動生成的，一般不用幹預

新設備缺省情況可以忽略這個配置，不影響ssh使用。

作用可參考以下說明

1.2.27  ssh client authentication server

【命令】

ssh client authentication server server assign publickey keyname

undo ssh client authentication server server assign publickey

【視圖】

係統視圖

【缺省級別】

2：係統級

【參數】

server：服務器的IP地址或名稱，為1～80個字符的字符串。

assign publickey keyname：指定服務器端的主機公鑰。keyname表示主機公鑰名稱，為1～64個字符的字符串。

【描述】

ssh client authentication server命令用來在客戶端上指定要連接的服務器端的主機公鑰名稱，以便客戶端判斷認證連接的服務器是否為可信賴的服務器。undo ssh client authentication server命令用來取消在客戶端上指定要連接的服務器端的主機公鑰。

缺省情況下，客戶端不指定要連接的服務器端的主機公鑰名稱，而是在客戶端登錄服務器的時候使用登錄服務器時所用的IP地址或主機名作其對應的公鑰名稱。

如果客戶端不支持首次認證，客戶端將拒絕訪問未經認證的服務器。此時，需要在客戶端配置服務器端的公鑰，並指定該公鑰與服務器端的對應關係，以便在客戶端對連接的服務器端進行認證時，能夠根據該對應關係使用正確的公鑰對服務器端進行認證。

需要注意的是，指定的服務器端的主機公鑰必須已經存在。

相關配置可參考命令ssh client first-time enable。

【舉例】

# 服務器的IP地址為192.168.0.1，在客戶端指定該服務器的公鑰名稱為key1。

<Sysname> system-view

[Sysname] ssh client authentication server 192.168.0.1 assign publickey key1