tacacs认证：如何在linux服务器上实现tacacs认证

　　【小编提示】本文部分内容摘自网络,仅供参考!如需了解服务器租用\托管相关问题,请咨询YINGSOO专业客服,享受1V1贴心服务!免费热线400-630-3752

　　【选购帮助】美国服务器哪家好点?美国服务器商推荐!

tacacs认证

　　要想在Linux实现终端访问，你绕不开的是tacacs和radius认证，如何实现tacacs认证呢？其实并不难，今天小编就给大家带来教程。Linux服务器实现tacacs认证，通过pAm（可插拔的认证模块）实现。pAm的接口文件位于/etc/pam.d文件夹下，模块位于/lib/security文件夹中（有些服务器位于lib64/security/）。

　　默认pAm安装包中不包括tacacs认证模块，需要下载源代码进行编译，具体步骤如下（已centos为例）：1、确认linux服务器中gcc（c编译器）、autoreconf（shell脚本工具）、yum（安装程序工具）是否安装。例：rpm -qa |grep yum查看yum是否安装，/etc/yum.repos.d/centos-base.repo中有yum默认程序源配置，一般都是http://mirrors.163.com/centos/6/os/$basearch/。autoreconf需要安装automake和libtool，autoreconf、libtool在163镜像中没有，rpm文件见附件。安装命令为：rpm -Uvh 程序名2、将pam_tacplus-1.3.9.tar.gz拷贝到服务器中，位置自选。tar zxvf pam_tacplus-1.3.9.tar.gz解压文件。3、编译安装pam tacacs模块。$ autoreconf -i$ ./configure && make && sudo make install4、模块默认安装在/usr/loca^{[美国vps价格]}l/lib/security，若要修改位置需要再研究。将生成的pam_tacplus.so拷贝到/lib64/security下的Libraries have been installed in:/usr/local/lib/securityif you ever happen to want to link against installed librariesin a given directory, LibdiR, you must either use libtool, andspecify the full pathname of ^{[美国cn2线路]}the library, or use the `-LLibdiR' flag during linking and do at least one of the following:- add LibdiR to the `Ld_LibRARY_pAtH' environment variableduring execution- add LibdiR to the `Ld_RUn_pAtH' environment variableduring linking- use the `-wl,-rpath -wl,LibdiR' linker flag- have your system administrator add LibdiR to `/etc/ld.so.conf'5、修改/etc/pam.d/sshd文件，在auth类型中增加以下内容tacacs down local配置auth [success=done new_authtok_reqd=done ignore=ignore default=die] pam_tacplus.so debug server=**.**.**0.199 secret=194.120/32tacacslocal配置auth sufficient pam_tacplus.so debug server=*.*.*.* secret=*****注：tacacs认证也需在本地创建帐户，可不设密码。相较于保密性相对较差的radius，tacacs无疑被更多的应用于企业所用的服务器当中。而且还能支持多协议，所以，这一块的内容可是不得不学的哦、

　　美国服务器租用如^{[免备案主机免抗诉]}何选择

　　美国服务器在海外服务器占据重要的优势，受广大用户的青睐，对于美国服务器无论是在品质上还是在服务上都突出众多的亮点，这不仅对于企业扩展业务方面有着不可替代的推动作用，对于用户在体验方面售后方面节约了更多的时间，那么美国服务器数据中心也有很多，优质服务器租用托管将全面总结一些我们熟知和不熟知的美国数据中心的特点。

　　第一：根据实际需求考虑美国服务器租用的类型

　　用户首先要明白自己是干什么的，选择美国服务器租用或其他国外服务器租用是要干什么，只有这样，用户才能正确选择自己是要租用美国站群服务器还是抗投诉服务器，是美国网站服务器还是高防服务器，是美国外贸服务器还是游戏服务器，等等类型。

　　第二：根据实际需求考虑要租用的美国服务器选择硬件配置

　　服务器的类型选定之后，接下来就要考虑软硬件配置了。之所以也要从实际需要出发，是为了防止租用的美国服务器性能达不到自己的要求而影响正常使用，也是为了防止盲目选择高配置而造成资源浪费的情况。

　　服务器的硬件配置主要包括CPU、内存大小、硬盘速度和网卡速度等。在这里我们来举例说明：如果用户需要配置大量的应用软件或者支持较大的访问量，就需要租用配置较大内存的机器;如果用户是企业，主要提供免费电子邮件服务，那么对服务器的存储空间就会有很高要求，那我们就应该采用磁盘阵列或者多个硬盘;还有就是电源系统，好的电源系统具有较强的负载能力，防止服务器在大容量内存、多块硬盘的高配置下，出现电网的波动而影响到用户正常的正常使用，从而保证网站能够进行正常的访问。

　　还有一些服务器的技术细节也需要用户在租用时考虑到，例如，如果网站的访问量大，就需要采用冗余或负载均衡技术，以避免出现系统故障。

　　第三：控制好美国服务器租用成本

　　做好对成本的控制，美国服务器租用的成本主要以机器配置、线路、带宽、IP数量为考量，此外还与所租用的美国机房的规模、品牌等相关。所以不管是中小企业主还是个人站长都在进行成本控制时都应从这几方面入手：

　　硬件配置我们前面已经说过了，要准确分析自己的需求，可以选择比估算的需求稍高一些的配置，为以后的升级扩展留有余地，过高了则会造成过高的成本和资源的浪费;美国服务器租用的带宽有两种类型，一种是用户单独使用一定数量的带宽也就是独享带宽，另一种是与同一机柜内的所有服务器共享带宽，价格当然是独享的高一些;IP地址一般会由机房配给，数量则因机房而异，如华普在线的美国站群服务器和香港站群服务器，机房都会配置253个独立IP，如果机房配置的不够用，则需要用户支付另外的费用予以购买，不同机房的^{[最受欢迎美国pH机房服务器]}IP价格也有所不同;此外，是就国外服务器租用用户来说，机房的地理位置等因素对服务器租用价格也有一定的影响。

　　第四：选择合适的、正规的美国服务器租用商

　　如何选择国外服务器租用商，我们之前已经有过讨论，在选定服务商后，需要用户详细了解其售后情况，包括售后响应时间和售后能力，正规的美国服务器租用商都会提供24小时免费售后服务，如重启、安装常用软件、配置各种环境等。另外一些服务也要问清楚，如重新安装系统是否收费等，这点不同的机房不同规定。

　　YINGSOO电话：400 630 3752