2.3.4　公開鍵認証時のパスフレーズを忘れた

本装置に対してSSHの公開鍵認証でログインするときに入力するパスフレーズを忘れた場合は，そのユーザ鍵ペア（ユーザ公開鍵とユーザ秘密鍵）は使用できません。次に示す手順に従って対応してください。

〈この項の構成〉

(1)　本装置のSSHコンフィグレーションからユーザ公開鍵を削除する

本装置のコンフィグレーションコマンドip ssh authkeyを使用して，パスフレーズを忘れたユーザのユーザ公開鍵を削除してください。本装置のSSHコンフィグレーションからユーザ公開鍵を削除する例を次の図に示します。

図2‒7　本装置のSSHコンフィグレーションからユーザ公開鍵を削除する例

(config)# show ip ssh
ip ssh
ip ssh version 2
ip ssh authentication publickey
ip ssh authkey staff1 key1 "xxxxxxxxxx"
ip ssh authkey staff1 key2 "xxxxxxxxxx"
!
 
(config)# no ip ssh authkey staff1 key1
 
(config)# show ip ssh
ip ssh
ip ssh version 2
ip ssh authentication publickey
ip ssh authkey staff1 key2 "xxxxxxxxxx"
!

(2)　SSHクライアント側端末のユーザ鍵ペアを削除する

SSHクライアント側の端末で，パスフレーズを忘れたユーザのユーザ鍵ペア（ユーザ公開鍵とユーザ秘密鍵）を削除して，登録も解除してください。再度，公開鍵認証を使用する場合は，使用するSSHクライアントでユーザ鍵ペアを再作成したあと，本装置のSSHコンフィグレーションで改めてユーザ公開鍵を登録してください。