Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

为操作脚本配置校验和哈希斯

您可以配置一个或多个校验和哈希,可用于在交换机、路由器或安全设备上运行脚本之前验证本地操作脚本的完整性。

要配置校验和散列:

  1. 创建脚本。
  2. 将脚本放置在设备上的 /var/db/scripts/op 目录中。
  3. 通过一个或多个散列功能运行脚本以计算散列值。

    从 Junos OS 18.2R2 和 18.3R1 版开始,Junos OS 仅支持 SHA-256 散列功能来配置脚本校验和哈希。早期版本支持 MD5SHA-1 和 SHA-256 散列功能。

  4. 为一个或多个散列值配置脚本和 checksum 语句。

    在执行脚本期间,Junos OS 使用配置的散列算法重新计算校验和值,并验证计算出的值是否与配置的值匹配。如果值不同,则脚本的执行失败。使用不同的散列算法配置多个校验和值时,所有配置的值都必须与计算值匹配:否则,脚本执行失败。

注意:

如果操作脚本远程存储,请在配置中不包含checksum语句。使用 选项和key选项运行命令url时,可指定命令行上的散列值,以便在脚本运行op之前验证脚本的完整性。

发布历史记录表
释放
描述
18.3R1
从 Junos OS 18.2R2 和 18.3R1 版开始,Junos OS 仅支持 SHA-256 散列功能来配置脚本校验和哈希。