centos7如何搭建hwtacacs服务器

hwtacacs是华为设备中用于认证、授权和审计的一种协议。在CentOS 7上搭建hwtacacs服务器，可以按照以下步骤进行操作：

1. 安装依赖包

yum install openssl openssl-devel gcc make -y

2. 下载hwtacacs

在华为官网下载hwtacacs安装包：http://support.huawei.com/enterprise/zh/software/2000003325

3. 安装hwtacacs

解压安装包并进入解压后的目录，执行以下命令进行编译和安装：

make && make install

4. 配置hwtacacs

创建配置文件/etc/hwtacacs/hwtacacs.conf，并添加如下内容：

# 允许访问的客户端地址
client=192.168.0.0/16

# 认证方式
authen=login

# 授权方式
author=exec

# 审计方式
acct=exec

# 配置数据库
db=/etc/hwtacacs/hwtacacs.db

5. 配置用户和权限

使用hwtacacs自带的htpasswd工具创建用户和密码：

htpasswd -c /etc/hwtacacs/hwtacacs.passwd user1

然后编辑/etc/hwtacacs/hwtacacs.db文件，添加用户和权限，例如：

user = user1 {
    password = xxxx
    service = exec {
        priv-lvl = 15
    }
}

6. 启动hwtacacs

启动hwtacacs服务：

systemctl start hwtacacs

可以使用以下命令查看服务状态：

systemctl status hwtacacs

7. 验证hwtacacs

在华为设备上配置hwtacacs服务器地址和端口，并使用创建的用户进行认证和授权，验证hwtacacs是否正常工作。