NE40E-X8 SSH 登录频繁,有时登录失败问题

问题描述

NE40E-X8设备频繁上报ssh登陆失败告警,告警原因是user public key authentication failed.

告警信息

download.png

处理过程

1、MP02设备存在SSH登录失败的报错记录,频率超过5分钟30次会有trap日志记录

download (1).png

04 20 09:24:26 40.0.3.110 Apr: 20 2023 09:24:25.504 MP02 %SSH/3/hwSSHLoginFailed_active(l):CID=0x8093044d-alarmID=0x00f10072;Users failed to login ssh server too frequently.(failed times=34, statistic period=5 minutes)

2、查看报错信息,为User public key authentication failed.  查看打印的debug信息,发送支持的认证列表之后,客户端选择了publickey认证方式,但是设备用户没有配置publickey认证,导致认证失败,重新发送认证方式进行认证,使用了密码认证

download (2).png

3、比对正常的设备,客户端选择了密码认证,没有使用publickey认证,所以不会有User public key authentication failed.的报错记录,登录失败的频率没有达到阈值,不会有告警

download (3).png

根因

客户端请求的认证方式不一样,客户端选择了publickey认证但是设备用户没有配置publickey认证的情况会导致设备记录ssh登陆失败日志。

解决方案

  1. 客户端侧取消publickey认证
  2. 设备侧配置用户启用publickey认证(暂无其他局点使用案例)
免责声明:本案例仅供参考不提供专业意见。
阅读剩余
THE END