《H3C 华为 10-公钥管理命令》由会员分享，可在线阅读，更多相关《H3C 华为 10-公钥管理命令（10页珍藏版）》请在金锄头文库上搜索。
1、10-公钥管理命令目 录1 公钥管理配置命令1.1 公钥管理配置命令1.1.1 display public-key local public1.1.2 display public-key peer1.1.3 peer-public-key end1.1.4 public-key-code begin1.1.5 public-key-code end1.1.6 public-key local create1.1.7 public-key local destroy1.1.8 public-key local export rsa1.1.9 public-key peer1.1.10 pub
2、lic-key peer import sshkey1 公钥管理配置命令1.1 公钥管理配置命令1.1.1 display public-key local public【命令】display public-key local rsa public【视图】任意视图【缺省级别】1：监控级【参数】rsa：显示 RSA 本地密钥对中的公钥部分。【描述】display public-key local public 命令用来显示本地密钥对中的公钥部分。相关配置可参考命令 public-key local create。【举例】# 显示 RSA 本地密钥对中的公钥部分。display public-ke
3、y local rsa public=Time of Key pair created: 19:59:16 2007/10/25Key name: HOST_KEYKey type: RSA Encryption Key=Key code:30819F300D06092A864886F70D010101050003818D0030818902818100BC4C392A97734A633BA0F1DB01F84EB51228EC86ADE1DBA597E0D9066FDC4F04776CEA3610D2578341F5D049143656F1287502C06D39D39F28F0F5CBA6
4、30DA8CD1C16ECE8A7A65282F2407E8757E7937DCCDB5DB620CD1F471401B7117139702348444A2D8900497A87B8D5F13D61C4DEFA3D14A7DC07624791FC1D226F62DF30203010001=Time of Key pair created: 19:59:17 2007/10/25Key name: SERVER_KEYKey type: RSA Encryption Key=Key code:307C300D06092A864886F70D0101010500036B003068026100C5
5、1AF7CA926962284A4654B2AACC7B2AE12B2B1EABFAC1CDA97E42C3C10D7A70D1012BF23ADE5AC4E7AAB132CFB6453B27E054BFAA0A85E113FBDE751EE0ECEF659529E857CF8C211E2A03FD8F10C5BEC162B2989ABB5D299D1E4E27A13C7DD10203010001表 1-1 display public-key local public 命令显示信息描述表字段 描述Time of Key pair created 本地密钥对产生时间和日期Key name密钥名
6、称，取值包括： HOST_KEY：主机公钥 SERVER_KEY：服务器公钥。只有密钥类型为 RSA 时，才会存在SERVER_KEYKey type 密钥类型，取值包括：RSA Encryption Key：密钥类型为 RSAKey code 密钥数据1.1.2 display public-key peer【命令】display public-key peer brief | name publickey-name 【视图】任意视图【缺省级别】1：监控级【参数】brief：显示所有远端主机公钥的简明信息。name publickey-name：显示指定远端主机公钥的详细信息，publick
7、ey-name 为远端主机公钥的名称，为 164 个字符的字符串，区分大小写。【描述】display public-key peer 命令用来显示保存在本地的远端主机的公钥信息。如果没有指定任何参数，则显示所有保存在本地的远端主机公钥的详细信息。可以通过 public-key peer 命令或 public-key peer import sshkey 命令将远端主机的公钥配置到本地。相关配置可参考命令 public-key peer 和 public-key peer import sshkey。【举例】# 显示密钥名称为 idrsa 的远端主机公钥的详细信息。display public-
8、key peer name idrsa=Key name : idrsaKey type : RSAKey module: 1024=Key Code:30819D300D06092A864886F70D010101050003818B00308187028181009C46A8710216CEC0C01C7CE136BA76C79AA6040E79F9E305E453998C7ADE8276069410803D5974F708496947AB39B3F39C5CE56C95B6AB7442D56393BF241F99A639DD02D9E29B1F5C1FD05CC1C44FBD6CFFB5
9、8BE6F035FAA2C596B27D1231D159846B7CB9A7757C5800FADA9FD72F65672F4A549EE99F63095E11BD37789955020123表 1-2 display public-key peer name 命令显示信息描述表字段 描述Key name 密钥名称Key type 密钥类型Key module 密钥模数的长度，单位为 bitKey code 密钥数据# 显示保存在本地的所有远端主机公钥的简明信息。display public-key peer briefType Module Name-RSA 1024 idrsa表 1-3
10、display public-key peer brief 命令显示信息描述表字段 描述Type 密钥类型Module 密钥模数的长度，单位为 bitName 远端主机公钥的名称1.1.3 peer-public-key end【命令】peer-public-key end【视图】公钥视图【缺省级别】2：系统级【参数】无【描述】peer-public-key end 命令用来从公钥视图退回到系统视图。相关配置可参考命令 public-key peer。【举例】# 退出公钥视图。system-viewSysname public-key peer key1Sysname-pkey-public-
11、key peer-public-key endSysname1.1.4 public-key-code begin【命令】public-key-code begin【视图】公钥视图【缺省级别】2：系统级【参数】无【描述】public-key-code begin 命令用来进入公钥编辑视图。进入公钥编辑视图后，可以开始输入密钥数据。在输入密钥数据时，字符之间可以有空格，也可以按回车键继续输入数据。输入的密钥数据必须满足一定的格式要求。通过 display public-key local public命令显示的公钥可以作为输入的密钥数据。相关配置可参考命令 public-key peer 和 p
12、ublic-key-code end。【举例】# 进入公钥编辑视图，输入密钥。system-viewSysname public-key peer key1Sysname-pkey-public-key public-key-code beginSysname-pkey-key-code30819F300D06092A864886F70D010101050003818D0030818902818100C0EC8014F82515F6335A0ASysname-pkey-key-codeEF8F999C01EC94E5760A079BD73E4F4D97F3500EDB308C29481B77E
13、719D1643135877E13B1C531B4Sysname-pkey-key-codeFF1877A5E2E7B1FA4710DB0744F66F6600EEFE166F1B854E2371D5B952ADF6B80EB5F52698FCF3D6Sysname-pkey-key-code1F0C2EAAD9813ECB16C5C7DC09812D4EE3E9A0B074276FFD4AF2050BD4A9B1DDE675AC30CB020301Sysname-pkey-key-code00011.1.5 public-key-code end【命令】public-key-code end
14、【视图】公钥编辑视图【缺省级别】2：系统级【参数】无【描述】public-key-code end 命令用来从公钥编辑视图退回到公钥视图，并保存用户输入的公钥。执行此命令后，结束公钥的编辑过程，系统自动保存配置的公钥。在存储之前，会进行密钥合法性的检测： 如果用户配置的公钥字符串不满足格式要求，那么将会显示相关提示信息，用户配置的密钥将被丢弃，本次配置失败； 如果用户配置的公钥字符串合法，则保存该公钥。相关配置可参考命令 public-key peer 和 public-key-code begin。【举例】# 退出公钥编辑视图，并保存用户配置的公钥。system-viewSysname pu
15、blic-key peer key1Sysname-pkey-public-key public-key-code beginSysname-pkey-key-code30819F300D06092A864886F70D010101050003818D0030818902818100C0EC8014F82515F6335A0ASysname-pkey-key-codeEF8F999C01EC94E5760A079BD73E4F4D97F3500EDB308C29481B77E719D1643135877E13B1C531B4Sysname-pkey-key-codeFF1877A5E2E7B1FA4710DB0744F66F6600EEFE166F1B854E2371D5B952ADF6B80EB5F52698FCF3D6Sysname-pk
