Cisco ISE 노드에서 SSH 공개 키 인증을 구성하려고 하면 다음 오류와 함께 SSH 키 가져오기 프로세스가 실패합니다.
Unable to update authorized key file
Cisco ISE(Identity Services Engine) 버전 3.1 이상
ISE SSH 공개 및 개인 키 생성
경고: 이 프로세스에서는 로그인한 사용자에 대한 모든 권한 있는 키를 삭제하고 후속 키 기반 SSH 로그인에 실패합니다. 키 쌍 인증을 다시 활성화하려면 현재 세션을 닫기 전에 키 가져오기 프로세스를 완료합니다.
관리자 권한이 있는 계정으로 ISE 노드 CLI에 로그인합니다.
이 명령을 사용하여 ISE 노드에서 기존의 손상되었거나 문제가 있는 권한 부여 키를 삭제합니다.
crypto key delete authorized_keys
새 SSH 공개 키를 가져옵니다.
crypto key import <public key file Name> repository <repository Name>
예를 들면 다음과 같습니다.
crypto key import mypubkey repository MyRepo
이 명령을 사용하여 키가 권한 있는 키 목록에 추가되었는지 확인합니다.
show crypto authorized_keys
개인 키로 매핑된 SSH 클라이언트를 사용하여 SSH 액세스를 확인합니다.
SSH 공개 키 가져오기 실패는 ISE 노드의 권한 부여 키가 손상되었거나 형식이 잘못되었기 때문입니다. "권한 있는 키 파일을 업데이트할 수 없음" 오류는 기존 권한 있는 키 파일이 일관되지 않은 상태에 도달하여 새 키를 가져올 수 없음을 나타냅니다.
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
31-Oct-2026
|
최초 릴리스 |