Users Guide

配置 TACACS+ 服务器上允许的全局超时设置。默认情况下，OS10 在五秒后超时。未配置任何源接口。默认 VRF 实例用于联系
TACACS+ 服务器。
注: 您不能同时为 TACACS+ 身份验证配置非默认 VRF 实例和源接口。
注: 在非默认 VRF 上不支持使用主机名称配置的 TACACS+ 服务器。
● 在 CONFIGURATION 模式下，配置用于等待来自 TACACS+ 服务器的身份验证响应的全局超时，从 1 到 1000 秒；默认值为
5。
tacacs-server timeout seconds
● （可选）指定一个接口，其 IP 地址用作在 CONFIGURATION 模式中使用 TACACS+ 服务器进行用户身份验证的源 IP 地址。
默认情况下，未配置任何源接口。OS10 选择将数据包发送到 TACACS+ 服务器的任何接口的源 IP 地址。
注: 如果配置的源接口没有 IP 地址，则使用管理接口的 IP 地址。
ip tacacs source-interface interface
● （可选）默认情况下，交换机使用默认 VRF 实例与 TACACS+ 服务器进行通信。您可以选择在 CONFIGURATION 模式下配
置非默认或管理 VRF 实例以进行 TACACS+ 身份验证。
tacacs-server vrf management
tacacs-server vrf vrf-name
配置 TACACS+ 服务器
OS10(config)# tacacs-server host 1.2.4.5 key mysecret
OS10(config)# ip tacacs source-interface loopback 2
为非默认 VRF 配置 TACACS+ 服务器
OS10(config)# ip vrf blue
OS10(conf-vrf)# exit
OS10(config)# tacacs-server vrf blue
查看 TACACS+ 服务器配置
OS10# show running-configuration
...
tacacs-server host 1.2.4.5 key 9
3a95c26b2a5b96a6b80036839f296babe03560f4b0b7220d6454b3e71bdfc59b
ip tacacs source-interface loopback 2
...
删除 TACACS+ 服务器
OS10# no tacacs-server host 1.2.4.5
未知用户角色
当 RADIUS 或 TACACS+ 服务器对用户进行身份验证时，它可能会返回未知用户角色，或可能缺少角色。在这些情况下，默认情
况下，OS10 将 netoperator 角色和关联权限分配给用户。您可以重新配置默认分配的角色。此外，您可以配置未知的
RADIUS 或 TACACS+ 用户角色名称，以继承现有 OS10 系统定义的角色的权限。
● 在 CONFIGURATION 模式下重新配置默认 OS10 用户角色。
userrole {default | name} inherit existing-role-name
○ default inherit — 重新配置已分配给具有缺失或未知角色的认证用户的默认权限。
○ name inherit — 输入从 OS10 用户角色继承权限的 RADIUS 或 TACACS+ 用户角色的名称；最多 32 个字符。
○ existing-role-name — 分配与现有的 OS10 用户角色关联的权限：
￭ sysadmin — 对系统中所有命令的完全访问权限、对操作文件系统的命令的独占访问权限，以及对系统 shell 的访问
权限。系统管理员可以创建用户 ID 和用户角色。
安全性
907