排除ISE SSH公钥导入故障错误"；无法更新授权密钥文件"

下载选项

PDF (294.8 KB)
在各种设备上使用 Adobe Reader 查看
ePub (79.0 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.6 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2026 年 10 月 31 日

文档 ID:226507

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

问题

当尝试在思科ISE节点上配置SSH公钥身份验证时，SSH密钥导入过程失败，错误为：

Unable to update authorized key file

环境

思科身份服务引擎(ISE)3.1版及更高版本

生成ISE SSH公钥和私钥

分辨率

警告：此过程会删除登录用户的所有授权密钥，并导致后续基于密钥的SSH登录失败。在关闭当前会话以重新启用密钥对身份验证之前，请完成密钥导入过程。

使用具有管理员权限的帐户登录ISE节点CLI。

使用此命令从ISE节点删除现有的已损坏或有问题的授权密钥。
```
crypto key delete authorized_keys 
```

导入新的SSH公钥。

crypto key import <public key file Name> repository <repository Name>

例如，

crypto key import mypubkey repository MyRepo

使用此命令验证密钥已添加到授权密钥列表。
```
show crypto authorized_keys 
```
使用与私钥映射的SSH客户端验证SSH访问。

原因

ISE节点上的授权密钥损坏或格式不正确，导致SSH公钥导入失败。“Unable to update authorized key file”错误表示现有的授权密钥文件达到不一致状态，从而阻止了新密钥导入。

排除ISE SSH公钥导入故障错误"；无法更新授权密钥文件"

下载选项

非歧视性语言

关于此翻译

目录

问题

环境

分辨率

原因

相关内容

修订历史记录

由思科工程师提供

此文档是否有帮助?

联系我们

本文档适用于以下产品