疑難解答ISE SSH公鑰匯入失敗錯誤"；無法更新授權金鑰檔案"

下載選項

PDF (301.5 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (79.2 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (63.0 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2026 年 10 月 31 日

文件 ID:226507

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

問題

當嘗試在思科ISE節點上配置SSH公鑰身份驗證時，SSH金鑰匯入過程將失敗，並出現錯誤：

Unable to update authorized key file

環境

思科身份服務引擎(ISE)3.1及更高版本

已生成ISE SSH公鑰和私鑰

解析

警告：此過程將刪除登入使用者的所有授權金鑰，並導致後續基於金鑰的SSH登入失敗。在關閉當前會話以重新啟用金鑰對身份驗證之前，請完成金鑰匯入過程。

使用具有管理員許可權的帳戶登入ISE節點CLI。

使用此命令從ISE節點刪除現有的已損壞或有問題的授權金鑰。
```
crypto key delete authorized_keys 
```

匯入新的SSH公鑰。

crypto key import <public key file Name> repository <repository Name>

例如，

crypto key import mypubkey repository MyRepo

使用此命令驗證金鑰是否已新增到授權金鑰清單。
```
show crypto authorized_keys 
```
驗證使用私有金鑰對映的SSH客戶端的SSH訪問。

原因

SSH公鑰匯入失敗是由於ISE節點上的授權金鑰損壞或格式不正確。「Unable to update authorized key file」錯誤表示現有授權金鑰檔案達到不一致狀態，從而阻止了新金鑰的匯入。

疑難解答ISE SSH公鑰匯入失敗錯誤"；無法更新授權金鑰檔案"

下載選項

無偏見用語

關於此翻譯

目錄

問題

環境

解析

原因

相關內容

修訂記錄

由思科工程師貢獻

這份文件是否有所幫助？

讓思科協助您

本文件適用於這些產品