PAM 연동을 위한 tacacs+ 서버 설치 및 설정

본 설정은 ubuntu 3.13.0-32 에서 진행했습니다.

1. 설치

  sudo apt-get install tacacs+

2. 서버 재시작 (디버깅 수정이나, 사용자 추가/변경 후)

  sudo /etc/init.d/tacacs_plus restart

3.  사용자 추가

  1) 사용자 설정 파일

      /etc/tacacs+/tac_plus.conf 

  2) 사용자 등록 형태

     key = auth_pass   # client 와의 공유 암호

     user = oops {

          default service = permit

          pap = cleartext "oops_01"

     }

4. 디버깅

  1) 비버깅 설정 파일

     /etc/default/tacacs+

  2)  내용 수정

     DAEMON_OPTS="-d 2048 -C /etc/tacacs+/tac_plus.conf"

  3) 디버그 로깅

     tail -F /var/log/syslog