Users Guide

此命令的 no 版本将移除 TACACS+ 服务器配置。
示例
OS10(config)# tacacs-server host 1.5.6.4 key secret1
支持的版本 10.4.0E(R2) or later
tacacs-server timeout
配置用于 TACACS+ 服务器上身份验证尝试的全局超时。
语法
tacacs-server timeout seconds
参数
seconds — 输入用于等待来自 TACACS+ 服务器的身份验证响应的超时期间，从 1 到 1000 秒。
默认 5 秒
命令模式 CONFIGURATION
使用情况信息
从版本 10.4.0E(R3S) 开始，在全交换模式下的 MX9116n 和 MX5108n 交换机上受支持。从版本 10.5.0.1
开始，在 SmartFabric 模式下也受支持。
此命令的 no 版本会将 TACACS+ 服务器超时重置为默认值。
示例
OS10(config)# tacacs-server timeout 360
支持的版本 10.4.0E(R2) or later
tacacs-server vrf
在 TACACS 服务器组与 VRF 和源接口之间创建关联。
语法
tacacs-server vrf {management | vrf-name}
参数
● management — 输入关键字以将 TACACS 服务器关联到管理 VRF 实例。此选项仅将 TACACS 服务
器关联限制为管理 VRF。
● vrf-name — 输入关键字，然后是 VRF 的名称，以便将 TACACS 服务器与该 VRF 关联。
默认 无。
命令模式 CONFIGURATION
使用情况信息
使用此命令可将 TACACS 服务器与 VRF 实例关联。如果未在 TACACS 服务器列表中配置 VRF，则这些服
务器将位于默认 VRF 实例上。TACACS 的服务器列表和 VRF 具有一对一的映射。删除 VRF 实例时，也
会自动删除 TACACS 服务器列表。
此命令的 no 版本会将该值重置为默认值。
示例
[no] tacacs-server management
[no] tacacs-server vrf red
支持的版本 10.4.3.0E 或更高版本
username password role
根据用户名和密码创建身份验证条目，并将角色分配给用户。
语法
username username password password role role [priv-lvl privilege-level]
参数
● username username— 输入文本字符串。最多 32 个字母数字字符；至少一个字符。
● password password— 输入文本字符串。最多 32 个字母数字字符；最少 9 个字符。密码前缀
$1$、$5$ 和 $6$ 不支持明文密码。
● role role— 输入用户角色：
936 安全性