11、配置VTY用户界面支持SSH协议 [Huawei-ui-vty0-4]protocol inbound ? all All protocols ssh SSH protocol telnet Telnet protocol
12、创建SSH用户 [Huawei]ssh user ?
STRING<1-64> The specified user name
[Huawei]ssh user 1
Info: Succeeded in adding a new SSH user. [Huawei]
13、配置SSH用户的认证方式 [Huawei]ssh user 1 ? assign Set the key
authentication-type Authentication type authorization-cmd Authorization mode service-type Set service type sftp-directory Set SFTP directory
[Huawei]ssh user 1 authentication-type ?
all Any authentication mode, any one of password, RSA, and DSA
dsa DSA authentication password Password authentication
password-dsa Both password and DSA authentication modes password-rsa Both password and RSA authentication modes rsa RSA authentication
如果没有使用ssh user命令配置相应的SSH用户，则可以直接执行ssh authentication-type default password命令为用户配置SSH认证缺省采用密码认证，在用户数量比较多时，对用户使用缺省密码认证方式可以简化配置，此时只需再配置AAA用户即可。
14、配置SSH用户的服务类型 [Huawei]ssh user 1 service-type ? all Set all service type sftp Set SFTP service type stelnet Set Stelnet service type
[Huawei]ssh user 1 service-type stelnet
15、配置SSH用户按命令行授权，即只能通过命令行使用 [Huawei]ssh user 1 authorization-cmd ? aaa Set the AAA authorization mode
password认证依靠AAA实现，当用户使用password、password-rsa或password-dsa认证方式登录设备时，需要在AAA视图下创建同名的本地用户。 如果SSH用户使用password认证，则只需要在SSH服务器端生成本地RSA或DSA密钥。
如果SSH用户使用RSA或DSA认证，则在服务器端和客户端都需要生成本地RSA或DSA密钥对，并且服务器端和客户端都需要将对方的公钥配置到本地。
16、对SSH用户进行password、password-dsa或password-rsa认证时在AAA下创建同名用户名
[Huawei-aaa]local-user 1 password irreversible-cipher 023wg.com
17、对SSH用户进行dsa、rsa、password-dsa或password-rsa认证时配置方法
17.1、进入RSA或DSA公共密钥视图 [Huawei]rsa peer-public-key 023wg.com
Enter \end\
[Huawei-rsa-public-key] 或
[Huawei]dsa peer-public-key ?
STRING<1-30> Name of the peer public key
[Huawei]dsa peer-public-key 1 ?
encoding-type Encoding type of the remote peer's public key
[Huawei]dsa peer-public-key 1 encoding-type ? der DER encoded public key # DER编码的公钥 pem PEM encoded public key # PEM编码的公钥
[Huawei]dsa peer-public-key 1 encoding-type der ?
[Huawei]dsa peer-public-key 1 encoding-type der Info: Enter \\.
[Huawei-dsa-public-key]
