목차

소개

문제

솔루션

관련 정보

소개

이 문서에서는 SSH(Secure Shell) 구성 파일인 sshd_config의 잘못된 서버 컨피그레이션으로 인해 sFTP(Secure File Transfer) 파일 전송이 ASR5500 섀시에서 sFTP 서버로 실패할 경우에 발생하는 오류에 대해 설명합니다.

문제

ASR5k에서 SFTP로 파일을 전송할 때 오류가 발생합니다.

[local]ASR5000-2# copy /flash/test sftp://root:cisco123@10.201.251.13:22/localdisk/test

Failure: "FAILED because unable to write destination",

copy /flash/test sftp://root:cisco123@10.201.251.13:22/localdisk/test

/etc /ssh/sshd_config 파일의 설정

# Change to yes to enable tunnelled clear text passwords

PasswordAuthentication no

FTP 프로토콜을 사용하는 경우 전송이 성공합니다.

솔루션

Lab의 두 Linux 서버 중 한 서버에서 문제를 재현할 수 있었지만 다른 서버에서는 재현할 수 없었습니다.테스트에 포함된 서버의 IP 주소만 다릅니다.

[local]ASR5000-2# copy /flash/test sftp://root:cisco123@10.201.251.5:22/localdisk/test

********************************************************************************

Transferred 22789 bytes in 0.002 seconds (11127.4 KB/sec)

[local]ASR5000-2#

[local]ASR5000-2#

[local]ASR5000-2# copy /flash/test sftp://root:cisco123@10.201.251.13:22/localdisk/test

Failure: "FAILED because unable to write destination",

copy /flash/test sftp://root:cisco123@10.201.251.13:22/localdisk/test

[local]ASR5000-2#

서버 설정을 검토하는 동안 /etc/ssh/sshd_config 파일에 있는 두 서버의 설정이 다르다는 것을 확인했습니다.작업 서버의 설정:

# Change to yes to enable tunnelled clear text passwords

PasswordAuthentication yes

이 매개변수를 yes로 수정하고 서비스가 /etc/init.d/ssh restart 명령으로 재시작되면 SFTP를 사용하여 파일을 성공적으로 전송할 수 있습니다.

[local]ASR5000-1# copy /flash/test2.cfg sftp://root:cisco123@10.201.251.13/localdisk/test2.cfg

Tuesday January 19 08:11:47 PST 2016

Are you sure? [Yes|No]: yes

Tuesday January 19 08:12:15 PST 2016

********************************************************************************

Transferred 33316 bytes in 0.001 seconds (32535.2 KB/sec)

[local]ASR5000-1# copy /flash/test2.cfg sftp://root:cisco123@10.201.251.5/localdisk/test2.cfg

Tuesday January 19 08:13:09 PST 2016

Are you sure? [Yes|No]: yes

Tuesday January 19 08:13:18 PST 2016

********************************************************************************

Transferred 33316 bytes in 0.001 seconds (32535.2 KB/sec)

관련 정보

- ASR5500 시스템 관리 가이드 - Cisco 시스템

- 기술 지원 및 문서 − Cisco Systems