API Guide

命令模式
EXEC
使用情况信息
您可以通过执行以下命令启用引导加载程序保护。您最多可以配置三个用户名/密码对以进行引导加载程序保
护。
示例
OS10# boot protect enable username root password calvin
支持的版本
10.4.3.0 或更高版本
Identifier GUID-F195E639-1CE6-475A-8B65-9387B5BF83A2
Version 1
Status Translation approved
clear logging audit
删除审核日志中的所有事件。
语法
clear logging audit
参数 无
默认 未配置
命令模式
EXEC
使用情况信息
要显示审核日志的内容，请使用 show logging audit 命令。
示例
OS10# clear logging audit
Proceed to clear all audit log messages [confirm yes/no(default)]:yes
支持的版本
10.4.3.0 or later
Identifier GUID-6DF51208-DECB-4783-A8D8-8E1C1EEDA651
Version 2
Status Translation approved
crypto ssh-key generate
重新生成 SSH 身份验证中使用的公钥。
语法
crypto ssh-key generate {rsa bits | ecdsa bits | ed25519}
参数
• rsa bits — 重新生成具有指定的位大小（2048、3072 或 4096）的 RSA 密钥；默认 2048。
• ecdsa bits — 重新生成具有指定的位大小（256、384 或 521）的 ECDSA 密钥；默认 256。
• ed25519 — 重新生成具有默认的位大小的 Ed25519 密钥。
默认
SSH 服务器使用默认的公钥长度进行客户端身份验证：
• RSA 密钥：2048 位
• ECDSA 密钥：256 位
• Ed25519 密钥：256 位
命令模式
EXEC
使用情况信息
如有必要，您可以使用自定义的位大小重新生成 SSH 服务器使用的公钥。您不能更改 Ed25519 密钥的默认大
小。crypto ssh-key generate 命令仅适用于 sysadmin 和 secadmin 角色。
示例
OS10# crypto ssh-key generate rsa 4096
Host key already exists. Overwrite [confirm yes/no]:yes
Generated 4096-bit RSA key
OS10#
支持的版本
10.4.1.0 or later
974
安全性