H3C V7产品通过CLI开启SSH安全登录配置
<H3C>system-view #进入系统视图
[H3C]public-key local create rsa # 生成RSA密钥对,在提示“Y/N”的时候选择“Y”
[H3C]public-key local create dsa # 生成DSA密钥对
[H3C]ssh server enable # 开启SSH服务器功能
[H3C]interface GigabitEthernet1/0/4 # 配置接口GigabitEthernet1/0/4的IP地址,客户端将通过该地址连接SSH服务器。
[H3C-GigabitEthernet1/0/4]ip address 192.168.10.1 255.255.255.0
[H3C-GigabitEthernet1/0/4]quit
[H3C]line vty 0 63 # 设置SSH客户端登录用户线的认证方式为AAA认证。
[H3C-line-vty0-63]authentication-mode scheme
[H3C-line-vty0-63]quit
[H3C]local-user admin # 创建设备管理类本地用户为admin,密码为admin;并设置服务类型为SSH,用户角色为network-admin。
[H3C-luser-manage-admin]service-type ssh
[H3C-luser-manage-admin]authorization-attribute user-role network-admin
[H3C-luser-manage-admin]password simple admin
[H3C-luser-manage-admin]quit