Junos 不接受密钥身份验证

Question

我对 ssh rsa 密钥身份验证有疑问。 我使用的是运行 JUNOS 12.1X46-D10.2 的 SRX100H2。 我在 ubuntu 主机上生成了一个没有密码的私钥/公钥对。 我在 SRX100H2 上使用 scp 将公钥复制到 /var/tmp 并提交了以下更改：

    user salvador {
        uid 2001;
        class super-user;
        authentication {
            ssh-rsa "ssh-rsa AAAA..."
        }
    }

我用 load-key-file 命令加载了密钥。 问题是我无法通过身份验证。 它每次都要求输入密码，尽管密钥没有密码。 我正在尝试使用此帐户通过 fail2ban 运行一些脚本。 要连接，我正在使用：

ssh -i.ssh/name_of_the_key -l 萨尔瓦多 xxxx

我什至修改了 SRX 上的 /var/etc/sshd_config 并添加了 LogLevel DEBUG3，但出于某种原因，它没有像常规 sshd linux 守护进程那样记录那么多信息。

这个固件版本 JUNOS 12.1X46-D10.2 是否有错误，或者我做错了什么？

谢谢您的帮助。

Answer 1

我找到了解决方法。 有一个名为 Junos PyEZ 的 python 库：

https://github.com/Juniper/py-junos-eznc

它可以使用用户名和密码直接连接到 junos 设备，无需 ssh 密钥，并且可以在设备上执行各种配置。 我设法创建了一个脚本，它只在地址簿中添加一个地址，并将该地址添加到应用于安全策略的地址集中。 这样攻击主机就被禁止了，无法访问暴露的资源。 每次需要时，fail2ban 都会运行该脚本。