Al intentar configurar la autenticación de clave pública SSH en un nodo de Cisco ISE, el proceso de importación de clave SSH falla con el error:
Unable to update authorized key file
Cisco Identity Services Engine (ISE) versión 3.1 y posteriores
ISE SSH clave pública y privada generada
Advertencia: Este proceso elimina todas las claves autorizadas para el usuario que inició sesión y hace que los inicios de sesión posteriores de SSH basados en claves fallen. Complete el proceso de importación de claves antes de cerrar la sesión actual para volver a habilitar la autenticación de pares de claves.
Inicie sesión en la CLI del nodo de ISE con una cuenta con privilegios de administrador.
Elimine las claves de autorización dañadas o problemáticas existentes del nodo ISE mediante este comando.
crypto key delete authorized_keys
Importe la nueva clave pública SSH.
crypto key import <public key file Name> repository <repository Name>
Por ejemplo,
crypto key import mypubkey repository MyRepo
Verifique que la clave se agrega a la lista de claves autorizadas mediante este comando.
show crypto authorized_keys
Verifique el acceso SSH con un cliente SSH asignado con la clave privada.
El error de importación de clave pública SSH se debe a claves de autorización dañadas o con formato incorrecto en el nodo ISE. El error "No se puede actualizar el archivo de clave autorizada" indica que el archivo de clave autorizada existente alcanzó un estado incoherente, lo que impidió la importación de nuevas claves.
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
31-Oct-2026
|
Versión inicial |