Nexus 9000 シリーズ:ssh key rsa force コマンドで ssh key が更新されない

JapanTAC_CSC · ‎2022-04-25

2022年4月25日 (初版)

TAC SR Collection

主な問題

Nexus 9000 シリーズスイッチで ssh key rsa <key size> force コマンドを実行しても古い ssh key が更新されない問題です。

<コマンド実行例>

switch(config)# no feature ssh
XML interface to system may become unavailable since ssh is disabled
switch(config)#
switch(config)# ssh key rsa 2048 force

原因

こちらは CSCwa57113 として報告されており、変更後の <key size> と変更後の <key size> が同じ場合にみられる動作です。動作がみられる NX-OS version においては実装上期待された動作でございます。

解決策

古い key を削除し、新しい key を作成し直します。

switch(config)# show ssh key | grep -A 6 Keys << 現在の key を確認します。
(コマンドの出力は省略)
switch(config)# no feature ssh 　　<< ssh を無効にします。
XML interface to system may become unavailable since ssh is disabled
switch(config)# no ssh key rsa 　　<< 古い key を削除します。
switch(config)# ssh key rsa 2048 　　<< 新しい key を作成します。
switch(config)# feature ssh  << ssh を再有効化します。
switch(config)# show ssh key | grep -A 6 Keys << key が更新されている事を確認します。
(コマンドの出力は省略)

備考
本不具合は、Bug Search Tool でも確認できます。
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。