Wanneer u probeert de SSH-verificatie van de openbare sleutel te configureren op een Cisco ISE-node, mislukt het SSH-proces voor het importeren van de sleutel met de fout:
Unable to update authorized key file
Cisco Identity Services Engine (ISE) versie 3.1 en hoger
ISE SSH publieke en private sleutel gegenereerd
Waarschuwing: Dit proces verwijdert alle geautoriseerde sleutels voor de ingelogde gebruiker en zorgt ervoor dat de daaropvolgende op sleutels gebaseerde SSH-aanmeldingen mislukken. Voltooi het proces voor het importeren van de sleutel voordat u de huidige sessie sluit om de verificatie van het sleutelpaar opnieuw in te schakelen.
Meld u aan bij de ISE-knooppunt CLI met een account met beheerdersrechten.
Verwijder met deze opdracht de bestaande beschadigde of problematische autorisatiesleutels uit de ISE-node.
crypto key delete authorized_keys
Importeer de nieuwe SSH publieke sleutel.
crypto key import <public key file Name> repository <repository Name>
Voorbeeld,
crypto key import mypubkey repository MyRepo
Controleer met deze opdracht of de sleutel is toegevoegd aan de lijst met geautoriseerde sleutels.
show crypto authorized_keys
Controleer de SSH-toegang met een SSH-client die is toegewezen met de privésleutel.
De SSH-fout bij de invoer van de openbare sleutel was het gevolg van beschadigde of onjuist geformatteerde autorisatiesleutels op de ISE-node. De fout "Geautoriseerd sleutelbestand kan niet worden bijgewerkt" gaf aan dat het bestaande geautoriseerde sleutelbestand een inconsistente status bereikte, waardoor nieuwe sleutelinvoer werd voorkomen.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
31-Oct-2026
|
Eerste vrijgave |