Dépannage de l'erreur d'importation de clé publique ISE SSH " ; Impossible de mettre à jour le fichier de clé autorisé" ;

Options de téléchargement

PDF (242.9 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (90.1 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (74.6 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:31 octobre 2026

ID du document:226507

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Lorsque vous essayez de configurer l'authentification de clé publique SSH sur un noeud Cisco ISE, le processus d'importation de clé SSH échoue avec l'erreur suivante :

Unable to update authorized key file

Environnement

Cisco Identity Services Engine (ISE) version 3.1 et ultérieure

Clés publique et privée ISE SSH générées

Résolution

Avertissement : Ce processus supprime toutes les clés autorisées pour l'utilisateur connecté et entraîne l'échec des connexions SSH basées sur les clés suivantes. Terminez le processus d'importation de clé avant de fermer la session en cours pour réactiver l'authentification par paire de clés.

Connectez-vous à l'interface de ligne de commande du noeud ISE avec un compte avec des privilèges Admin.

Supprimez les clés d'autorisation endommagées ou problématiques existantes du noeud ISE à l'aide de cette commande.
```
crypto key delete authorized_keys 
```

Importez la nouvelle clé publique SSH.

crypto key import <public key file Name> repository <repository Name>

Exemple ,

crypto key import mypubkey repository MyRepo

Vérifiez que la clé est ajoutée à la liste des clés autorisées à l'aide de cette commande.
```
show crypto authorized_keys 
```
Vérifiez l'accès SSH avec un client SSH mappé avec la clé privée.

Motif

L'échec de l'importation de clé publique SSH est dû à des clés d'autorisation endommagées ou mal formatées sur le noeud ISE. L'erreur « Impossible de mettre à jour le fichier de clé autorisée » indique que le fichier de clé autorisée existant a atteint un état incohérent, ce qui a empêché les importations de nouvelles clés.

Autres informations utiles

Configuration de l'authentification par clé privée avec ISE

Réinitialiser les clés SSH ISE pour Cisco ISE déployé dans Azure

Historique de révision

Révision	Date de publication	Commentaires
1.0	31-Oct-2026	Première publication

Contribution d’experts de Cisco

Abhijith Mepparambath