设备作为SSH服务器配置举例路由应用

设备作为SSH服务器配置举例（路由应用）password认证配置举例组网需求Host与Router通过以太网口直接相连；在Host上运行SSH2.0的客户端软件可以安全地登录Router进行配置管理；SSH用户采用的认证方式为password认证。组网图SSH本地配置组网图配置步骤配置SSH服务器Router#生成RSA及DSA密钥对，并启动SSH服务器。<Router>system-view[Router]public-keylocalcreatersa[Router]public-keylocalcreatedsa[Router]sshserverenable#配置接口Ethernet1/1的IP地址，客户端将通过该地址连接SSH服务器。[Router]interfaceethernet1/1瞎[R吐ou鱼te百r-造Et推he吊rn职et刚1/犯1]肤i晨p秃ad护dr挤es微s京19点2.蹄16愉8.留1.够40错2仇55龟.2午55舒.2努55圣.0疑[R价ou炒te川r-腰Et代he纽rn扑et围1/喷1]型q朵ui守t成#伐设置限SS镇H宪客户腹端登讲录用闹户界往面的缺认证谣方式茎为绵AA穿A弦认证肃。懒[R梢ou图te厌r]有番us吸er陶-i洲nt被er拴fa搁ce鹿v涝ty死0降4乓[R孤ou惊te龄r-砌ui橡-v朱ty效0-沙4]财a神ut糖he硬nt挽ic济at神io蛙n-絮mo毕de衔s余ch坟em歉e率#贼设置缝Ro段ut中er足上远趴程用开户登灯录协仗议为口SS弹H邀。狮[R杠ou脾te滨r-衣ui凝-v闭ty楚0-询4]燥p接ro润to阵co妇l穴in构bo耽un嚷d珍ss件h病[R炭ou窑te取r-队ui养-v秘ty隆0-存4]膛q沉ui玉t正#俩创建割本地拥用户谈cl已ie本nt顶00黎1却，并拳设置测用户愁访问瞒的命符令级蚂别为误3兼。戏[R滨ou碎te至r]获l船oc御al榆-u削se龄r通cl甩ie预nt屑00厌1鉴[R孩ou稿te筐r-倍lu伴se绝r-教cl牢ie丘nt母00韵1]毅p兰as灶sw校or完d也si却mp住le雀a责ab援bc虏c馆[R淘ou挽te慎r-捆lu剩se仪r-金cl孕ie富nt杨00列1]山s慈er请vi零ce询-t乎yp兄e击ss毯h末le们ve围l铅3姿[R咽ou醋te匠r-也lu瓜se拴r-投cl狐ie周nt序00唤1]挨q数ui组t桑#角配置思SS轨H看用户食cl兆ie征nt范00奇1冤的服眼务器君类型断为雹St组el剑ne居t择，认诱证方灶式为军pa荣ss支wo诱rd川认证妇。厕[R敏ou出te待r]停s蚀sh决u祝se沿r庭cl萍ie些nt兰00候1雄se转rv肥ic吓e-蚁ty音pe蝴s斯te产ln听et斩a同ut觉he牢nt昼ic国at耗io牺n-起ty滥pe华p眼as折sw斤or统d文配置式SS软H廊客户再端灵Ho洁st御&杜说明紫：反SS远H帮客户洪端软龄件有痛很多族，例芦如气Pu泥TT转Y护、姑Op练en厘SS夹H谦等。孤本文厅中仅民以客寸户端撞软件父Pu歌TT均Y0景.5宪8暮为例零，说润明衫SS阴H惊客户亲端的岭配置纲方法私。毫#喘建立喉与时SS嫂H忌服务责器的艰连接五。杜打开补Pu面TT溜Y.敲ex出e岩程序拢，出娇现如\o"utfiles"未图书1-喷3皮所示症的客假户端页配置尖界面梦。在脂“家Ho数st壤N执am崖e描（衡or滩I滋P骂ad掘dr管es梨s庄）效”债文本山框中缘输入总SS乎H膏服务疏器的丝IP默地址销为堪19蜜2.孕16郑8.基1.找40目。凑SS忽H销客户生端配舰置界哭面单在\o"utfiles"惊图躲1-室3贝中，灾单击斑<O痛pe呀n>葱按钮从。按悲提示冒输入伙用户在名禁cl涝ie命nt叛00磨1汪及密笛码肤aa放bb阿cc污，即护可进凝入堆Ro斗ut伶er列的配修置界摄面。甩pu换bl命ic山ke洽y赞认证划配置雾举例锋组网色需求质Ho捞st何与凳Ro春ut助er占通过岗以太亿网口情直接将相连洞；缴在灵Ho去st盈上运品行旅SS隔H2垦.0割的客宜户端奉软件恋可以狭安全绳地登岂录膜Ro走ut携er锐进行骂配置白管理啦；艺SS后H咏用户类采用奸的认方证方筹式为终pu牲bl渴ic适ke慧y它认证辉，公攻共密狠钥算傍法为顺RS伴A贸。天组网从图庙SS总H怖本地套配置奏组网锤图厘配置紫步骤见配置纷SS扮H耽服务得器且Ro俗ut雀er滨#导生成霉RS挑A掌及案DS河A锻密钥思对，师并启珠动浸SS昂H铲服务堂器。奉<R府ou掘te鸟r>却s双ys金te看m-漂vi条ew口[R课ou踢te盖r]相p周ub袍li荡c-悄ke拜y傻lo湾ca努l崖cr泽ea茅te雄r哗sa虎[R史ou卖te箱r]艺p唤ub稍li员c-溉ke丘y棍lo铺ca监l逃cr胖ea轰te哨d赖sa凉[R切ou诵te钳r]某s浑sh砍s贺er蝴ve畅r检en贸ab吐le程#股配置侦接口分Et睁he姓rn忆et继1/疼1魔的扮IP算地址钱，客盗户端间将通颠过该摩地址掌连接腊SS他H柔服务穴器。戏[R独ou岗te光r]尽i计nt两er阶fa屿ce额e介th暂er畜ne胆t纵1/竹1份[R黄ou泡te根r-玩Et鼻he色rn帆et责1/棒1]炊i证p财ad悔dr泉es粱s丰19咱2.棚16歌8.靠1.轨40博2群55泡.2去55尼.2货55合.0乖[R室o员ut单er押-E位th剥er洋ne花t1冠/1陕]复qu帽it缓#编设置蜜用户剂接口廊上认初证模朴式为钢AA但A鄙认证掀。钓[R赏ou漆te固r]隶u传se赞r-旦in俩te舒rf谎ac闯e好vt刃y简0猜4叶[R竖ou亮te卧r-筋ui挽-v瓶ty献0-替4]瞎a加ut柏he然nt谁ic忌at耍io趟n-步mo先de腹s瘦ch夜em尊e亏#誉设置膜Ro杯ut屋er滥上远巷程用前户登备录协歪议为寇SS获H艳。鸣[R登ou茫te老r-森ui惹-v补ty坏0-扩4]乳p岭ro貌to饺co煤l院in漏bo钩un检d蝴ss山h系#超设置摄用户漂能访姨问的葡命令郑级别纵为秆3责。姑[R母ou陶te材r-衣ui构-v乖ty折0-高4]班u埋se德r郑pr幸iv错il探eg塌e绸le乌ve并l执3淡[R从ou透te肤r-患ui启-v兼ty病0-培4]窃q甲ui锦t如&坚说明消：句这时三需要黑先在乐SS碰H缠客户夕端使邻用低SS娃H谨客户歉端软祸件生孙成尊RS狸A坝密钥株对，雅将生凑成的彻RS兆A镜公钥懒保存储到指迷定文到件中己，并债将此核公钥长文件坝通过业FT胜P/汁TF步TP登方式递上传刘到服野务器侦端，城文件切名为乎ke痒y.悼pu硬b辞。相凤关配喷置请滚参见仗客户挠端的挪配置厉。母#惕从文疑件佣ke活y.内pu交b责中导欠入远报端的委公钥耗。茶[R滤ou活te珠r]咏p辅ub厉li默c-刘ke盘y悦pe挠er大R轰ou抱te贴r0纷01此i宿mp障or泻t赤ss经hk轿ey慕k站ey争.p榆ub辈#贞设置埋SS形H蚊用户瓜cl屯ie港nt翼00耕2蔽的认劳证方程式为宅pu唇bl索ic宾ke犹y警，并秆指定丛公钥废为帮Ro先ut万er种00容1最。燃[R团ou坝te拳r]底s莲sh末u蚀se屠r丛cl眉ie撕nt默00释2芒se坏rv畜ic丘e-候ty贿pe评s晋te景ln腹et捕a绸ut倡he缠nt慰ic浙at西io遥n-键ty肤pe夏p予ub肿li挖ck浆ey帐a箩ss欠ig乓n夸pu但bl呆ic透ke替y派Ro允ut到er这00哑1航配置仙SS票H屿客户桐端缠Ho敢st换#构生成物RS娘A魂密钥吓对。扩运行绢Pu皇TT扣YG撒en漏.e见xe副，在恒参数晓栏中浙选择能“蜡SS钓H-仁2谣RS标A新”午，点述击熔<G注en提er辣at多e>帽，产祖生客逢户端抽密钥祸对。渐生成婚客户产端密敢钥（闯1肝）衰在产目生密弯钥对瓜的过务程中梯需不甜停的序移动迁鼠标祥，鼠弟标移们动仅驻限于方下图摊蓝色贼框中毙除绿健色标赤记进镜程条接外的萄地方寇，否罚则进宁程条棒的显浆示会赔不动辽，密园钥对薯将停妻止产找生，坏见\o"utfiles"片图裤1-瑞6撑。痛生成悲客户脚端密许钥（胀2持）屑密钥慰对产夕生后捷，点漂击代<S尊av仗e陈pu劝bl托ic葡k蹈ey霜>园，输肯入存老储公宪钥的级文件古名怎ke度y.疾pu埋b偶，点骨击保师存。黑生成意客户木端密栗钥（邮3心）舌点击怪<S唤av击e详pr肠iv殃at祝e芹ke亭y>笔存储释私钥驼，弹屡出警调告框绘，提牛醒是垦否保凤存没躁做任雀何保居护措过施的近私钥家，点烤击丛<Y肚es兽>篮，输舌入私胖钥文坛件名诸为屿pr料iv庭at甜e蚕，点移击保董存。岔生成眯客户椒端密晋钥（倡4承）泡&耻说明聋：宋客户范端生替成密省钥对迫后，状需要谷将保笨存的宴公钥顿文件芹通过禽FT赌P/尽TF悼TP脊方式痰上传服到服苏务器陈，并衡完成蝶服务能器的飞配置案后，葵才可立继续眨客户意端的势配置根。拳#胁指定单私钥钻文件掠，并挑建立谋与倦SS宏H束服务艺器的希连接懂。弃打开候Pu屋TT政Y.脆ex里e裙程序狱，出右现如\o"utfiles"折图质1-倘9椅所示团的客由户端诚配置床界面己。在巡“猾Ho抄st母N惧am瓣e已（蚊or朱I驰P见ad川dr袍es矿s帐）农”炕文本鲁框中级输入衣SS容H鞭服务充器的祸IP数地址龙为暴19曲2.探16杆8.寻1.骗40玻。旧SS繁H策客户姐端配磨置界从面（屿1宝）扎单击嗓“绵SS恨H澡”柳下面骨的薪“评Au痰th衬”钩（认副证）甘，出用现如\o"utfiles"啊图骗1-水10件的界通面。蛙单击游<B臣r