パスワードなしの MDS 9000 SCP ファイル転送の設定

ダウンロードオプション

PDF (125.5 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (80.7 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (68.3 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2015 年 9 月 3 日

Document ID:200100

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

問題

解決方法

前提条件

概要

MDSのユーザアカウントの公開/秘密キーペアの設定

Linuxホストのユーザアカウントの公開/秘密キーのペアを設定する

スイッチからLinuxホストへのSCPをテストします。

関連するシスコサポートコミュニティディスカッション

概要

このドキュメントでは、ユーザにパスワードを指定せずにSecure Shell(SSH)プロトコル経由で情報を転送するようにMultilayer Data Switch(MDS)9000を設定する方法について説明します。

問題

Secure Copy(SCP)などのプロトコルを使用してMDSスイッチからSSH経由でファイルを転送するには、デフォルトでパスワードが必要です。 SSHパスワードをインタラクティブに入力すると不便なことがあり、外部ユーザスクリプトによっては対話形式でパスワードを入力できない場合があります。

解決方法

MDSスイッチでパブリック/プライベートキーペアを生成し、SSHサーバのユーザアカウントauthorized_keysファイルに公開キーを追加します。

前提条件

この例では、SSHサーバとクライアントがインストールされた汎用Linuxサーバ（RedHat、Ubuntuなど）が設定されています。

概要

このドキュメントでは、パスワードを指定せずにMDS 9000からLinuxサーバにSSH転送するために必要な手順の概要を説明します。この手順については、4つの手順で説明します。

スイッチからデータを「コピー」するように設定されるユーザアカウントの公開/秘密キーペアを設定する。（SSHまたはSCPコマンドの実行元となるアカウント。この例では「testuser」）
ユーザ「testuser」が、スイッチプロンプトからパスワードを入力せずに情報をコピーまたはスイッチから移動できるように、Linuxホストのユーザアカウントの公開/秘密キーのペアを設定します。
スイッチからLinuxホストへのSCPをテストします。

MDSのユーザアカウントの公開/秘密キーペアの設定

MDS 9000スイッチから、ユーザ名「testuser」を作成し、パスワードとロールをnetwork-adminとして指定します。キーペア生成が機能するように、ユーザおよびネットワーク管理者ロールユーザを作成してください。

sw12# conf t
Enter configuration commands, one per line.  End with CNTL/Z.
sw12(config)# username testuser password cisco_123 role network-admin
sw12(config)# cop run start
[########################################] 100%
sw12(config)#

前の手順で作成したユーザ名を使用して、LinuxホストからスイッチにSSH接続します。

sj-lnx[85]:~$ ssh testuser@192.168.12.112
User Access Verification
Password:
Cisco Nexus Operating System (NX-OS) Software
TAC support: http://www.cisco.com/tac
Copyright (c) 2002-2010, Cisco Systems, Inc. All rights reserved.
The copyrights to certain works contained in this software are
owned by other third parties and used and distributed under
license. Certain components of this software are licensed under
the GNU General Public License (GPL) version 2.0 or the GNU
Lesser General Public License (LGPL) Version 2.1. A copy of each
such license is available at
http://www.opensource.org/licenses/gpl-2.0.php and
http://www.opensource.org/licenses/lgpl-2.1.php
sw12#

1024ビット長のrsaを使用して、ユーザtestuserのキーペアを生成します。

sw12# conf t
Enter configuration commands, one per line.  End with CNTL/Z.
sw12(config)# username testuser keypair generate rsa 1024
generating rsa key(1024 bits)......
generated rsa key
sw12(config)# show username testuser keypair
**************************************

rsa Keys generated:Tue Apr 16 15:05:18 2013 
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAs3RocZLGp0y0sTdKXydmJDQVG//wAWXys7xk2DrcgQco
fY8+bRUBAUfMasoOVUvrCvV0qOdC8woV4KgF0nQgfX/mhuKqjWHW6IEBMmPY8v+OjXn+Avj3CH8K7h1z
tmbtFPo04rR7ivJx/boPQopk7mlpeocEzpVihOCIRiVJaj0= 
bitcount:1024
fingerprint:
8b:d8:7b:2f:bf:14:ee:bc:a4:d3:54:0a:9a:4d:db:60
************************************** 
could not retrieve dsa key information
**************************************
sw12(config)# cop run start
[########################################] 100%
sw12(config)#

bootflash：にキーペアをエクスポートし、パスフレーズを入力します（必要に応じて、どこかにキーペアをメモします）。

sw12(config)# username testuser keypair export bootflash:testuser_rsa rsa
Enter Passphrase:
sw12(config)# dir bootflash:
      16384    Apr 15 15:21:31 2012  lost+found/
   18693120    Apr 15 15:22:55 2012  m9100-s3ek9-kickstart-mz.5.0.1a.bin
   73579433    Apr 15 15:23:53 2012  m9100-s3ek9-mz.5.0.1a.bin
       5778    Apr 15 15:24:48 2013  mts.log
        951    Apr 16 15:07:01 2013  testuser_rsa
        219    Apr 16 15:07:02 2013  testuser_rsa.pub 
Usage for bootflash://sup-local
  143622144 bytes used
  533487616 bytes free
  677109760 bytes total 
sw12(config)#

Linuxホストのユーザアカウントの公開/秘密キーのペアを設定する

ユーザtestuserのrsa公開キーをスイッチからLinuxホストにコピーします。ユーザ名「testuser」はすでに存在します。ユーザ名testuserのパスワードを入力する必要があります。これは、スイッチで以前に作成したものと同じか、異なる可能性があります。

注：次の手順では、testuserアカウントのパスが/users/testuserである例を使用します。Linuxのバージョンによっては、このパスは異なる場合があります。

sw12(config)# copy bootflash:testuser_rsa.pub scp://testuser@192.168.12.100/users/testuser/.ssh
The authenticity of host '192.168.12.100 (192.168.12.100)' can't be established.
RSA key fingerprint is 91:42:28:58:f9:51:31:4d:ba:ac:95:50:51:09:96:74.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.12.100' (RSA) to the list of known hosts.

 
testuser@192.168.12.100's password:
testuser_rsa.pub                                 100%  219     0.2KB/s   00:00   

sw12(config)# dir bootflash:
      16384    Apr 15 15:21:31 2012  lost+found/
   18693120    Apr 15 15:22:55 2012  m9100-s3ek9-kickstart-mz.5.0.1a.bin
   73579433    Apr 15 15:23:53 2012  m9100-s3ek9-mz.5.0.1a.bin
       5778    Apr 15 15:24:48 2013  mts.log
        951    Apr 16 15:07:01 2013  testuser_rsa
        219    Apr 16 15:07:02 2013  testuser_rsa.pub

Usage for bootflash://sup-local
  143622144 bytes used
  533487616 bytes free
  677109760 bytes total

sw12(config)#

Linuxサーバでは、testuser_rsa.pubファイルの内容をauthorized_keysファイル（またはSSHのバージョンに応じてauthorized_keys2ファイル）に追加する必要があります。

sj-lnx[91]:~/$ cd .ssh
sj-lnx[92]:~/.ssh$ chmod 644 authorized_keys2
sj-lnx[93]:~/.ssh$ ls -lrt
lrwxrwxrwx 1 testuser  eng    16 Apr  7  2005 authorized_keys -> authorized_keys2
-rw-r--r-- 1 testuser eng  1327 Apr 16 15:04 authorized_keys2
-rw-r--r-- 1 testuser eng   219 Apr 16 15:13 testuser_rsa.pub

sj-lnx[94]:~/.ssh$ cat testuser_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAs3RocZLGp0y0sTdKXydmJDQVG//wAWXys7xk2DrcgQcofY8+bRUBAUfMasoOVUvrCvV0qOdC8woV4KgF0nQgfX/mhuKqjWHW6IEBMmPY8v+OjXn+Avj3CH8K7h1ztmbtFPo04rR7ivJx/boPQopk7mlpeocEzpVihOCIRiVJaj0= root@sw12
sj-lnx[95]:~/.ssh$ cat testuser_ras.pub >> authorized_keys2
sj-lnx[96]:~/.ssh$ cat authorized_keys2
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEA1XMy4dbF5Vy4+wvYWS7s/luE/HoyX+HD6Kwrre5lEP7ZRKm1S3blWxZeYIYuhL7kU714ZM0r4NzEcV2Jdt6/7Hai5FlnKqA04AOAYH6jiPcw0fjdLB98q96B4G5XvaoV7VP2HTNn7Uw5DpQ3+ODwjCgQE7PvBOS2yGKt9gYbLd8= root@sw12
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAs3RocZLGp0y0sTdKXydmJDQVG//wAWXys7xk2DrcgQcofY8+bRUBAUfMasoOVUvrCvV0qOdC8woV4KgF0nQgfX/mhuKqjWHW6IEBMmPY8v+OjXn+Avj3CH8K7h1ztmbtFPo04rR7ivJx/boPQopk7mlpeocEzpVihOCIRiVJaj0= root@sw12

sj-lnx[97]:~/.ssh$

スイッチからLinuxホストへのSCPをテストします。

スイッチからLinuxサーバへのSCPをテストし、パスワードを入力せずにスイッチからサーバへのコピーを確認します。（「パスワードの入力は求められていません…」という点に注意してください）。

sw12(config)# dir bootflash:
      16384    Apr 15 15:21:31 2012  lost+found/
   18693120    Apr 15 15:22:55 2012  m9100-s3ek9-kickstart-mz.5.0.1a.bin
   73579433    Apr 15 15:23:53 2012  m9100-s3ek9-mz.5.0.1a.bin
       5778    Apr 15 15:24:48 2013  mts.log
        951    Apr 16 15:07:01 2013  testuser_rsa
        219    Apr 16 15:07:02 2013  testuser_rsa.pub

Usage for bootflash://sup-local
  143622144 bytes used
  533487616 bytes free
  677109760 bytes total

sw12(config)# copy bootflash:mts.log scp://testuser@192.168.12.100/users/testuser


mts.log                                       100% 5778     5.6KB/s   00:00   
sw12(config)#

シスコエンジニア提供

パスワードなしの MDS 9000 SCP ファイル転送の設定

ダウンロード オプション

偏向のない言語

翻訳について

内容

概要

問題

解決方法

前提条件

概要

MDSのユーザアカウントの公開/秘密キーペアの設定

Linuxホストのユーザアカウントの公開/秘密キーのペアを設定する

スイッチからLinuxホストへのSCPをテストします。

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ダウンロードオプション

シスコエンジニア提供