☰

Ubuntu 服务器 22.04 TACACS+ 对 Cisco ISE 的身份验证不起作用

tag-icon • tag-icon login password authentication cisco
Ubuntu 服务器 22.04 TACACS+ 对 Cisco ISE 的身份验证不起作用

我知道已经存在类似且相当老的问题，也许使用 tacacs+ 不是最先进的，但我需要使用 TACACS+ 协议向 Cisco ISE 验证 Ubuntu 22.04 服务器上的用户。我按照上述步骤操作，但不知何故它没有按预期工作。让我从配置开始，这是我的

/etc/pam.d/sshd：

auth      include       tacacs
auth      include       system-remote-login
account   include       system-remote-login
password  include       system-remote-login
session   include       system-remote-login

这是我的 /etc/pam.d/tacacs

auth       sufficient   /usr/lib/security/pam_tacplus.so server=10.0.0.1 secret=mySecret prompt=password:
account    sufficient   /usr/lib/security/pam_tacplus.so server=10.0.0.1 secret=mySecret
session    sufficient   /usr/lib/security/pam_tacplus.so server=10.0.0.1 secret=mySecret

根据我的 /var/log/auth.log，ISE 服务器运行良好（第一行）：

Sep 20 14:48:37 myServer sshd[1457833]: pam_sm_authenticate: user [username] obtained
Sep 20 14:48:37 myServer sshd[1457833]: Failed password for username from 10.1.1.1 port 36350 ssh2
Sep 20 14:48:37 myServer sshd[1457833]: fatal: Access denied for user username by PAM account configuration [preauth]

但是我不明白第二行和第三行。用户 username 存在于 /etc/passwd 和 /etc/shadow 中，没有本地密码：“username:!:12343::::::”

密码正确，我忘记了什么？非常感谢，

拉努格

相关内容