tacacs认证
日期：3/17/2023 4:25:31 PM 点击：582
配置
tacacs认证配置
tacacs是一种多协议的鉴别、授权和会话跟踪系统。它使用了一个可靠的密码验证机制来认证用户，允许通过配置文件来控制用户的访问权限，并且可以对用户的操作进行跟踪记录。
tacacs使用了两个不同的端口来进行通信：49/UDP是命令端口，用于发送验证和授权命令；45/TCP是数据端口，用于发送跟踪数据。
tacacs的配置文件位于/etc/tacacs.conf，主要包括以下几个部分：
global：配置全局参数，如验证方式、密钥、超时时间等；
accounting：配置记账信息，如记账服务器地址、端口等；
user：配置用户信息，如用户名、密码、权限等；
group：配置组信息，如组名、用户列表、权限等；
device：配置设备信息，如设备IP、端口、权限等。
以下是一个简单的tacacs配置示例：
global key 7 "4d795f387674783876745f3876743876" #验证密钥 per_minute 5 #每分钟最大连接数 tacacs_authentication fail_delay 5 #验证失败延时5秒 accounting file /var/log/tac_plus.acct #记账文件 user admin #用户名 password 7 "2f795f387674783876745f3876743876" #用户密码 group admin-group #组名 user admin #用户列表 member admin-group #组成员 group guest-group #组名 user guest #用户列表 member guest-group #组成员 device router1 #设备IP port 49 #命令端口 permission 6 #权限级别
上面的配置中定义了两个用户（admin和guest）和两个组（admin-group和guest-group），用户admin属于admin-group组，用户guest属于guest-group组。
配置完成后，需要重启tacacs服务，使配置生效。
