SSH 是评估配置中允许的远程管理接口。本文介绍如何在设备上配置 SSH。
开始之前，请在运行 Junos OS 20.4R1 版的设备上使用您的 root 帐户登录并编辑配置。
注意：
显示的命令将 SSH 配置为使用所有允许的加密算法。您可以按任意顺序输入配置命令，并一次提交所有命令。您可能会决定省略某些算法。
注意：
您可以按任意顺序输入配置命令，并一次提交所有命令。
- 指定允许的 SSH 主机密钥算法。
[edit system services ssh]
user@host# set hostkey-algorithm ssh-ecdsa
user@host# set hostkey-algorithm ssh-rsa
- 指定 SSH 密钥交换算法。
[edit system services ssh]
user@host#set key-exchange [ ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 ]
- 指定所有允许的消息身份验证代码算法。
[edit system services ssh]
user@host#set macs [ hmac-sha1 hmac-sha2-256 hmac-sha2-512 ]
- 指定协议版本 2 允许的密码。
[edit system services ssh]
user@host#set ciphers [ 3des-cbc aes128-cbc aes128-ctr aes192-cbc aes192-ctr aes256-cbc aes256-ctr ]
