Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 16 章      至 storage-objects 命令

要在

 ASA 上启用安全复制 (SCP)，请在全局配置模式下使用 ssh scopy enable 命令。要禁用 

SCP，请使用此命令的 no 形式。

 

 

语法说明

此命令没有任何参数或关键字。

默认值

没有默认行为或值。

命令模式

下表展示可输入此命令的模式：

命令历史

使用指南

SCP 仅在服务器进行实施；它能够接受和终止 SCP 的连接，但不能发起连接。ASA 具有以下
限制：

此

 SCP 实施中不提供目录支持，因而限制了对 ASA 内部文件的远程客户端访问。

使用

 SCP 时没有标语支持。

SCP 不支持通配符。

ASA 许可证必须具有 VPN-3DES-AES 功能才能支持 SSH 版本 2 连接。

在启动文件传输之前，

ASA 会检查可用闪存。如果没有足够的可用空间，ASA 将终止 SCP 连

接。如果要覆盖闪存中的文件，您仍需要有足够的可用空间以保存将复制到

 ASA 的文件。SCP 

过程会先将文件复制到临时文件，然后用临时文件覆盖要替换的文件。如果闪存中没有足够的空
间保存要复制的文件和要覆盖的文件，

ASA 将终止 SCP 连接。

示例

以下示例展示如何将内部接口配置为接受来自

 IP 地址为 10.1.1.1 的管理控制台的 SSH 版本 2 连

接。空闲会话超时设置为

 60 分钟，并启用 SCP。

ciscoasa(config)# ssh 10.1.1.1 255.255.255.0 inside

ciscoasa(config)# ssh version 2

ciscoasa(config)# ssh scopy enable

ciscoasa(config)# ssh timeout 60

命令模式

防火墙模式

安全情景

路由

透明

单个

多个

情景

系统

全局配置

是

是

是

—

是

版本

修改

7.0(1)

引入了此命令。