root-authentication
Sintaxis
root-authentication {
encrypted-password "password";
no-public-keys
ssh-ecdsa name {
from from;
}
ssh-ed25519 name {
from from;
}
ssh-rsa name {
from from;
}
}
Nivel jerárquico
[edit system]
Descripción
Configure los métodos de autenticación para el usuario de nivel raíz, cuyo nombre de usuario es root.
Puede usar las instrucciones, ssh-ed25519o ssh-rsa para configurar directamente las ssh-ecdsaclaves SSH ECDSA, ED25519 o RSA para autenticar los inicios de sesión raíz. Puede configurar más de una clave pública para la autenticación SSH de inicios de sesión raíz, así como para las cuentas de usuario. Cuando un usuario inicia sesión como raíz, se hace referencia a las claves públicas para determinar si la clave privada coincide con alguna de ellas.
Hay una diferencia en la forma en que se procesa y almacena una contraseña de texto sin formato como cifrada en la versión 15.1 y posteriores de Junos OS en comparación con la utilizada en la versión 12.3 y anteriores.
En Junos OS versión 12.3 e imágenes anteriores, no se admite el cifrado y descifrado de contraseñas mediante SHA-256. Esta es una limitación de Junos OS versión 12.3. Por lo tanto, si se proporciona una contraseña cifrada mediante SHA-256 en Junos OS versión 15.1 a Junos OS versión 12.3 y anteriores, se producirá un error en el descifrado de contraseña.
Consulte este artículo de KB para obtener instrucciones sobre cómo configurar primero una contraseña raíz hash MD5 compatible antes de bajar de categoría. Si degrada sin configurar primero una contraseña de raíz compatible, no podrá iniciar sesión como root después de la degradación.
Opciones
| encrypted-password "password" | Especifique el MD5 u otra contraseña. Solo puede especificar una contraseña cifrada. No puede configurar una contraseña en blanco con comillas en blanco (" "). Debe configurar una contraseña cuyo número de caracteres oscile entre 1 y 128 caracteres y poner la contraseña entre comillas. |
| no-public-keys | Deshabilite la autenticación basada en clave pública SSH. |
| ssh-ecdsa name from from | Utilice una clave pública SSH ECDSA. Puede especificar una o varias claves públicas. |
| ssh-ed25519 name from from | Utilice una clave pública ED25519 SSH. Puede especificar una o varias claves públicas. |
| ssh-rsa name from from | Utilice una clave pública SSH RSA. Puede especificar una o varias claves públicas. |
Nivel de privilegio requerido
admin: para ver esta instrucción en la configuración.
admin-control: para agregar esta instrucción a la configuración.
Información de la versión
Declaración introducida antes de Junos OS versión 7.4.