Öffentlichen Schlüssel Hinzufügen - Siemens RUGGEDCOM ROS Benutzerhandbuch

RUGGEDCOM ROS
Benutzerhandbuch
z5K2XNRjnqTZSFwkhaUVJeduvjGgOlNN4yvgUwF3n0idU9k3E1q/na+LmYIeGhOwzCqoAc
ipHAdR4fhD5u0jbmvjv+gDikTSZIbj9eFJfP09ekImMLHwbBry0SSBpqAKbwVdWEXIKQ47
zz7ao2/rs3rSV16IXSq3Qe8VZh2irah0Md6JFMOX2qm9fo1I62q1DDgheCOsOiGPf4xerH
rI2cs6FT31rAdx2JOjvw==
---- END SSH2 PUBLIC KEY ----
Nachstehend ein Beispiel eines gültigen Eintrags in die Datei sshpub.keys im RFC4716-Format:
2,userkey,admin,active,bob
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDH0NivR8zzbTxlecvFPzR/
GR24NrRJa0Lc7scNsWRgi0XulHuGrRLRB5RoQ39+spdig88Y8CqhRI49XJx7uLJe0Su3RvyNYz1jkdSwHq2hSZCpukJxJ6CK95Po/
sVa5Gq2gMaHowiYDSkcx+AJywzK/eM6i/jc125lRxFPdfkj74u+ob3PCvmIWz5z3WAJBrQU1IDPHDets511WMu8O9/
mAPZRwjqrWhRsqmcXZuv5oo54wIopCAZSo20SPzM2VmXFuUsEwDkvYMXLJK1koJPbDjH7yFFC7mwK2eMU/
oMFFn934cbO5N6etsJSvplYQ4pMCw6Ok8Q/bB5cPSOa/rAt bob@work
In RUGGEDCOM ROS können nur 16 Benutzerschlüsseleinträge gespeichert werden. Jeder Schlüsseleintrag muss
folgende Voraussetzungen erfüllen:
• Der Schlüsseltyp ist entweder RSA 2048 Bits oder RSA 3072 Bits
• Die Schlüsselgröße darf 4000 verschlüsselte Base64-Zeichen nicht überschreiten
• Die Eintragsart im Header darf 8 ASCII-Zeichen nicht überschreiten
• Die Zugriffsstufe im Header darf 8 ASCII-Zeichen nicht überschreiten (Bediener ist das Maximum)
• Der Entziehungsstatus im Header darf 8 ASCII-Zeichen nicht überschreiten (inactive) ist das Maximum
• Der Benutzername darf 12 ASCII-Zeichen nicht überschreiten
Abschnitt 3.4.3.2
Öffentlichen Schlüssel hinzufügen
Administratoren können RUGGEDCOM ROS einen oder mehrere öffentliche Schlüssel hinzufügen.
Es gibt zwei Möglichkeiten, sshpub.keys zu aktualisieren:
• Direktes Hochladen einer lokal erstellten Datei in die Datei sshpub.keys. Der Inhalt der Datei ersetzt den aktuell
im Flash-Speicher vorhandenen Inhalt.
• Hochladen einer lokal erstellten Datei in die Datei sshaddpub.keys. Der Inhalt der Datei wird an die bestehenden
Einträge in der Datei sshpub.keys angehängt.
WICHTIG!
Der Inhalt der Datei sshaddpub.keys muss die gleiche Syntax wie die Datei sshpub.keys einhalten.
Zum Hinzufügen von Schlüsseln gehen Sie wie folgt vor:
1. Legen Sie eine Public-Key-Datei (öffentliche Schlüsseldatei) über einen Host-Rechner an.
2. Übertragen Sie die Public-Key-Datei an das Gerät, das ein SFTP oder X-Modem verwendet. Weitere
Informationen zu Übertragen von Dateien finden Sie unter
Dateien".
3. Loggen Sie sich als Admin-Benutzer in das Gerät ein und öffnen Sie die CLI-Shell. Weitere Informationen über
den Zugriff zur CLI-Shell finden Sie unter
4. Prüfen Sie die korrekte Übertragung der Dateien im Systemprotokoll. Weitere Informationen zum Ansehen
des Systemprotokolls finden Sie unter
Protokollen".
Öffentlichen Schlüssel hinzufügen
Abschnitt 3.5, „Hochladen/Herunterladen von
Abschnitt 2.6, „Verwendung einer
Abschnitt 3.6.1, „Anzeigen von lokalen Protokollen und System-
Geräetemanagement
Befehlszeilenschnittstelle".
Kapitel 3
55