网络设备通过SSH方式管理,单点登陆时SecureCRT提示“bye”,如何处理?
故障现象:
说明:最后一句提示语:bye;同时提示RSA modules too small(部分情况下不提示)
故障原因:
需要实现单点登陆的网络设备配置的RSA密钥长度低于768bits;
解决方案:
将需要实现单点登陆的网络设备的RSA密钥改为768bits以上
解决步骤:
步骤一:修改RSA密钥(以RGOS设备为例)
Ruijie(config)#crypto key generate rsa ---->重新创建rsa密钥
% You already have RSA keys.
% Do you really want to replace them? [yes/no]:yes
Choose the size of the key modulus in the range of 360 to 2048 for your
Signature Keys. Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the modulus [512]:768 ---->填写768bits
% Generating 768 bit RSA1 keys ...[ok]
% Generating 768 bit RSA keys ...[ok]
步骤二:同步授权
以admin(超级管理员)登陆,选择对应的自然人,选择“资源授权”,点击上方的“同步授权”
步骤三:清空受信任列表
以具体自然人登陆,点击“清空受信任列表”,点击“确定”,最终确认操作成功。