内容

概要

問題

解決方法

前提条件

概要

MDSのユーザアカウントの公開/秘密キーペアの設定

Linuxホストのユーザアカウントの公開/秘密キーのペアを設定する

スイッチからLinuxホストへのSCPをテストします。

関連するシスコ サポート コミュニティ ディスカッション

概要

このドキュメントでは、ユーザにパスワードを指定せずにSecure Shell(SSH)プロトコル経由で情報を転送するようにMultilayer Data Switch(MDS)9000を設定する方法について説明します。

問題

Secure Copy(SCP)などのプロトコルを使用してMDSスイッチからSSH経由でファイルを転送するには、デフォルトでパスワードが必要です。  SSHパスワードをインタラクティブに入力すると不便なことがあり、外部ユーザスクリプトによっては対話形式でパスワードを入力できない場合があります。

解決方法

MDSスイッチでパブリック/プライベートキーペアを生成し、SSHサーバのユーザアカウントauthorized_keysファイルに公開キーを追加します。

前提条件

この例では、SSHサーバとクライアントがインストールされた汎用Linuxサーバ（RedHat、Ubuntuなど）が設定されています。

概要

このドキュメントでは、パスワードを指定せずにMDS 9000からLinuxサーバにSSH転送するために必要な手順の概要を説明します。この手順については、4つの手順で説明します。

- スイッチからデータを「コピー」するように設定されるユーザアカウントの公開/秘密キーペアを設定する。（SSHまたはSCPコマンドの実行元となるアカウント。この例では「testuser」）

- ユーザ「testuser」が、スイッチプロンプトからパスワードを入力せずに情報をコピーまたはスイッチから移動できるように、Linuxホストのユーザアカウントの公開/秘密キーのペアを設定します。

- スイッチからLinuxホストへのSCPをテストします。

MDSのユーザアカウントの公開/秘密キーペアの設定

MDS 9000スイッチから、ユーザ名「testuser」を作成し、パスワードとロールをnetwork-adminとして指定します。キーペア生成が機能するように、ユーザおよびネットワーク管理者ロールユーザを作成してください。

sw12# conf t

Enter configuration commands, one per line.  End with CNTL/Z.

sw12(config)# username testuser password cisco_123 role network-admin

sw12(config)# cop run start

[########################################] 100%

sw12(config)#

前の手順で作成したユーザ名を使用して、LinuxホストからスイッチにSSH接続します。

sj-lnx[85]:~$ ssh testuser@192.168.12.112

User Access Verification

Password:

Cisco Nexus Operating System (NX-OS) Software

TAC support: http://www.cisco.com/tac

Copyright (c) 2002-2010, Cisco Systems, Inc. All rights reserved.

The copyrights to certain works contained in this software are

owned by other third parties and used and distributed under

license. Certain components of this software are licensed under

the GNU General Public License (GPL) version 2.0 or the GNU

Lesser General Public License (LGPL) Version 2.1. A copy of each

such license is available at

http://www.opensource.org/licenses/gpl-2.0.php and

http://www.opensource.org/licenses/lgpl-2.1.php

sw12#

1024ビット長のrsaを使用して、ユーザtestuserのキーペアを生成します。

sw12# conf t

Enter configuration commands, one per line.  End with CNTL/Z.

sw12(config)# username testuser keypair generate rsa 1024

generating rsa key(1024 bits)......

generated rsa key

sw12(config)# show username testuser keypair

**************************************

rsa Keys generated:Tue Apr 16 15:05:18 2013

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAs3RocZLGp0y0sTdKXydmJDQVG//wAWXys7xk2DrcgQco

fY8+bRUBAUfMasoOVUvrCvV0qOdC8woV4KgF0nQgfX/mhuKqjWHW6IEBMmPY8v+OjXn+Avj3CH8K7h1z

tmbtFPo04rR7ivJx/boPQopk7mlpeocEzpVihOCIRiVJaj0=

bitcount:1024

fingerprint:

8b:d8:7b:2f:bf:14:ee:bc:a4:d3:54:0a:9a:4d:db:60

**************************************

could not retrieve dsa key information

**************************************

sw12(config)# cop run start

[########################################] 100%

sw12(config)#

bootflash：にキーペアをエクスポートし、パスフレーズを入力します（必要に応じて、どこかにキーペアをメモします）。

sw12(config)# username testuser keypair export bootflash:testuser_rsa rsa

Enter Passphrase:

sw12(config)# dir bootflash:

16384    Apr 15 15:21:31 2012  lost+found/

18693120    Apr 15 15:22:55 2012  m9100-s3ek9-kickstart-mz.5.0.1a.bin

73579433    Apr 15 15:23:53 2012  m9100-s3ek9-mz.5.0.1a.bin

5778    Apr 15 15:24:48 2013  mts.log

951    Apr 16 15:07:01 2013  testuser_rsa

219    Apr 16 15:07:02 2013  testuser_rsa.pub

Usage for bootflash://sup-local

143622144 bytes used

533487616 bytes free

677109760 bytes total

sw12(config)#

Linuxホストのユーザアカウントの公開/秘密キーのペアを設定する

ユーザtestuserのrsa公開キーをスイッチからLinuxホストにコピーします。ユーザ名「testuser」はすでに存在します。ユーザ名testuserのパスワードを入力する必要があります。これは、スイッチで以前に作成したものと同じか、異なる可能性があります。

注：次の手順では、testuserアカウントのパスが/users/testuserである例を使用します。Linuxのバージョンによっては、このパスは異なる場合があります。

sw12(config)# copy bootflash:testuser_rsa.pub scp://testuser@192.168.12.100/users/testuser/.ssh

The authenticity of host '192.168.12.100 (192.168.12.100)' can't be established.

RSA key fingerprint is 91:42:28:58:f9:51:31:4d:ba:ac:95:50:51:09:96:74.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '192.168.12.100' (RSA) to the list of known hosts.

testuser@192.168.12.100's password:

testuser_rsa.pub                                 100%  219     0.2KB/s   00:00

sw12(config)# dir bootflash:

16384    Apr 15 15:21:31 2012  lost+found/

18693120    Apr 15 15:22:55 2012  m9100-s3ek9-kickstart-mz.5.0.1a.bin

73579433    Apr 15 15:23:53 2012  m9100-s3ek9-mz.5.0.1a.bin

5778    Apr 15 15:24:48 2013  mts.log

951    Apr 16 15:07:01 2013  testuser_rsa

219    Apr 16 15:07:02 2013  testuser_rsa.pub

Usage for bootflash://sup-local

143622144 bytes used

533487616 bytes free

677109760 bytes total

sw12(config)#

Linuxサーバでは、testuser_rsa.pubファイルの内容をauthorized_keysファイル（またはSSHのバージョンに応じてauthorized_keys2ファイル）に追加する必要があります。

sj-lnx[91]:~/$ cd .ssh

sj-lnx[92]:~/.ssh$ chmod 644 authorized_keys2

sj-lnx[93]:~/.ssh$ ls -lrt

lrwxrwxrwx 1 testuser  eng    16 Apr  7  2005 authorized_keys -> authorized_keys2

-rw-r--r-- 1 testuser eng  1327 Apr 16 15:04 authorized_keys2

-rw-r--r-- 1 testuser eng   219 Apr 16 15:13 testuser_rsa.pub

sj-lnx[94]:~/.ssh$ cat testuser_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAs3RocZLGp0y0sTdKXydmJDQVG//wAWXys7xk2DrcgQcofY8+bRUBAUfMasoOVUvrCvV0qOdC8woV4KgF0nQgfX/mhuKqjWHW6IEBMmPY8v+OjXn+Avj3CH8K7h1ztmbtFPo04rR7ivJx/boPQopk7mlpeocEzpVihOCIRiVJaj0= root@sw12

sj-lnx[95]:~/.ssh$ cat testuser_ras.pub >> authorized_keys2

sj-lnx[96]:~/.ssh$ cat authorized_keys2

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEA1XMy4dbF5Vy4+wvYWS7s/luE/HoyX+HD6Kwrre5lEP7ZRKm1S3blWxZeYIYuhL7kU714ZM0r4NzEcV2Jdt6/7Hai5FlnKqA04AOAYH6jiPcw0fjdLB98q96B4G5XvaoV7VP2HTNn7Uw5DpQ3+ODwjCgQE7PvBOS2yGKt9gYbLd8= root@sw12

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAs3RocZLGp0y0sTdKXydmJDQVG//wAWXys7xk2DrcgQcofY8+bRUBAUfMasoOVUvrCvV0qOdC8woV4KgF0nQgfX/mhuKqjWHW6IEBMmPY8v+OjXn+Avj3CH8K7h1ztmbtFPo04rR7ivJx/boPQopk7mlpeocEzpVihOCIRiVJaj0= root@sw12

sj-lnx[97]:~/.ssh$

スイッチからLinuxホストへのSCPをテストします。

スイッチからLinuxサーバへのSCPをテストし、パスワードを入力せずにスイッチからサーバへのコピーを確認します。（「パスワードの入力は求められていません…」という点に注意してください）。

sw12(config)# dir bootflash:

16384    Apr 15 15:21:31 2012  lost+found/

18693120    Apr 15 15:22:55 2012  m9100-s3ek9-kickstart-mz.5.0.1a.bin

73579433    Apr 15 15:23:53 2012  m9100-s3ek9-mz.5.0.1a.bin

5778    Apr 15 15:24:48 2013  mts.log

951    Apr 16 15:07:01 2013  testuser_rsa

219    Apr 16 15:07:02 2013  testuser_rsa.pub

Usage for bootflash://sup-local

143622144 bytes used

533487616 bytes free

677109760 bytes total

sw12(config)# copy bootflash:mts.log scp://testuser@192.168.12.100/users/testuser

mts.log                                       100% 5778     5.6KB/s   00:00

sw12(config)#