أستكشاف أخطاء فشل إستيراد المفتاح العام ISE SSH وإصلاحها "؛غير قادر على تحديث ملف المفتاح المعتمد"؛
المحتويات
مسألة
عند محاولة تكوين مصادقة مفتاح SSH العام على عقدة Cisco ISE، تفشل عملية إستيراد مفتاح SSH مع الخطأ:
Unable to update authorized key file
البيئة
Cisco Identity Services Engine (ISE)، الإصدار 3.1 والإصدارات الأحدث
مفتاح ISE SSH العام والخاص الذي تم إنشاؤه
قرار
تحذير: تؤدي هذه العملية إلى حذف جميع المفاتيح المعتمدة للمستخدم الذي قام بتسجيل الدخول، كما تتسبب في فشل عمليات تسجيل الدخول التالية ل SSH المستندة إلى المفاتيح. أكمل عملية إستيراد المفاتيح قبل إغلاق الجلسة الحالية لإعادة تمكين مصادقة زوج المفاتيح.
قم بتسجيل الدخول إلى واجهة سطر الأوامر (CLI) الخاصة بعقدة ISE باستخدام حساب ذي امتيازات المسؤول.
احذف مفاتيح تخويل التالفة أو الإشكالية الموجودة من عقدة ISE باستخدام هذا الأمر.
crypto key delete authorized_keys
قم باستيراد مفتاح SSH العام الجديد.
crypto key import <public key file Name> repository <repository Name>
على سبيل المثال,
crypto key import mypubkey repository MyRepo
تحقق من إضافة المفتاح إلى قائمة المفاتيح المعتمدة باستخدام هذا الأمر.
show crypto authorized_keys
تحقق من وصول SSH باستخدام عميل SSH الذي تم تعيينه باستخدام المفتاح الخاص.
السبب
نتج فشل إستيراد مفتاح SSH العام عن مفاتيح تخويل تالفة أو مهيأة بشكل غير صحيح على عقدة ISE. أشار الخطأ "تعذر تحديث ملف المفتاح المعتمد" إلى أن ملف المفتاح المعتمد الموجود وصل إلى حالة غير متناسقة، مما منع إستيراد مفاتيح جديدة.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
31-Oct-2026
|
الإصدار الأولي |
التعليقات