機電之家資源網(wǎng)
單片機首頁|單片機基礎(chǔ)|單片機應(yīng)用|單片機開發(fā)|單片機文案|軟件資料下載|音響制作|電路圖下載 |嵌入式開發(fā)
培訓(xùn)信息
贊助商
Linux 網(wǎng)管 123 --- 第7章. 自訂的組態(tài)及管理內(nèi)容 -3.使用 TACACS
Linux 網(wǎng)管 123 --- 第7章. 自訂的組態(tài)及管理內(nèi)容 -3.使用 TACACS
作者:佚名  來源:單片機  錄入:jdzj868  更新時間：2009-8-12 16:58:49  點擊數(shù)：0
【字體： 字體顏色】
使用 TACACS 進行 Internet 用戶認

在我工作的地方，為了撥接的 Internet 用戶TACACS 認 (連接到我們的數(shù)據(jù)機埠，輪流接到幾部 Cisco 25
0x 存取伺服器)，我們使用 Vikas 版的 “xtacacsd”。 
在編譯及安裝好 Vikas 套件後 (最新的版本在 ftp://ftp.navya.com/pub/vikas; 我不相信該套件有 
RPM 格式)，您應(yīng)該加入下面幾行到``/etc/inetd.conf'' 這個檔案，如此一來無論何時收到該TACACS請求
時該 daemon 會由 inetd daemon 載入。 
  # TACACS is a user authentication protocol used for Cisco Router products.
tacacs dgram udp wait root /etc/xtacacsd xtacacsd -c /etc/xtacacsd-conf
 


下一步您應(yīng)該編輯 ``/etc/xtacacsd-conf'' 檔并依您的系統(tǒng)需要訂它 (然而您可以使用原來預(yù)設(shè)的設(shè)定). 

   注意: 如果您使用 shadow password (查看 Linux 密碼及 Shadow 檔案格式  有關(guān)細節(jié))， 您用這套件
   會有問題。不幸地，Red Hat用來作用戶認的 PAM (Pluggable Authentication Module)并不支援這個
   套件。我用來解決這問題的方法是在 ``/usr/local/xtacacs/etc/'' 下保留一個另外的``passwd''檔，
   它和位於 /etc/ 下的相符合但并未 shadow。 這麼做有一點麻煩，而且如果您選擇這麼做，必須確定其
   他的密碼檔已經(jīng)設(shè)定成只有 root 才能讀取 : 

chmod a-wr,u+r /usr/local/xtacacs/etc/passwd
 

如果您真的需要 shadow， 幾乎可以確定您必需編輯 ``/etc/xtacacsd-conf'' 檔，并且要指定未 shadow 
密碼檔的位置 (假設(shè)您使用上面我提的方法的話). 

下一步是組態(tài)您的存取伺服器，以認由 TACACS 登入的設(shè)備 (像是撥接數(shù)據(jù)機)。這里是如何完成的示: 
  mail:/tftpboot# telnet xyzrouter

Escape character is '^]'.
User Access Verification
Password: ****
xyzrouter> enable
Password: ****
xyzrouter# config terminal
Enter configuration commands, one per line.  End with CNTL/Z.
xyzrouter(config)# tacacs-server attempts 3
xyzrouter(config)# tacacs-server authenticate connections
xyzrouter(config)# tacacs-server extended
xyzrouter(config)# tacacs-server host 123.12.41.41
xyzrouter(config)# tacacs-server notify connections
xyzrouter(config)# tacacs-server notify enable
xyzrouter(config)# tacacs-server notify logouts
xyzrouter(config)# tacacs-server notify slip
xyzrouter(config)# line 2 10
xyzrouter(config-line)# login tacacs
xyzrouter(config-line)# exit
xyzrouter(config)# exit
xyzrouter# write
Building configuration...
[OK]  
xyzrouter# exit

Connection closed by foreign host.
 


所有 TACACS 運作的  log 訊息將會記錄在 ``/var/log/messages'' 檔中。
  • 上一篇： Linux 網(wǎng)管 123 --- 第7章. 自訂的組態(tài)及管理內(nèi)容 -4.使用 Samba
  • 下一篇： Linux 網(wǎng)管 123 --- 第7章. 自訂的組態(tài)及管理內(nèi)容 -2.DNS
    		•
    發(fā)表評論   告訴好友   打印此文  收藏此頁  關(guān)閉窗口  返回頂部
    熱點文章
    		 
    推薦文章
    		 
    相關(guān)文章
    網(wǎng)友評論：（只顯示最新5條。）
    關(guān)于我們　|　聯(lián)系我們　|　廣告合作　|　付款方式　|　使用幫助 | 機電之家 | 會員助手 | 免費鏈接

    點擊這里給我發(fā)消息66821730(技術(shù)支持)點擊這里給我發(fā)消息66821730(廣告投放) 點擊這里給我發(fā)消息41031197(編輯) 點擊這里給我發(fā)消息58733127(審核)
    本站提供的機電設(shè)備，機電供求等信息由機電企業(yè)自行提供，該企業(yè)負責(zé)信息內(nèi)容的真實性、準確性和合法性。
    機電之家對此不承擔(dān)任何保證責(zé)任，有侵犯您利益的地方請聯(lián)系機電之家，機電之家將及時作出處理。
    Copyright 2007 機電之家 Inc All Rights Reserved.機電之家-由機電一體化網(wǎng)更名-聲明
    電話：0571-87774297 傳真：0571-87774298
    杭州濱興科技有限公司提供技術(shù)支持

    主辦：杭州市高新區(qū)（濱江）機電一體化學(xué)會
    中國行業(yè)電子商務(wù)100強網(wǎng)站

    網(wǎng)站經(jīng)營許可證:浙B2-20080178-1