centos8搭建hwtacacs服务器并添加用户

要在CentOS 8上搭建hwtacacs服务器并添加用户，可以按照以下步骤进行：

1. 安装hwtacacs软件包

在终端中执行以下命令安装hwtacacs软件包：

sudo dnf install hwtacacs

2. 配置hwtacacs服务器

在终端中执行以下命令打开hwtacacs配置文件：

sudo nano /etc/hwtacacs.conf

在配置文件中，可以配置服务器的监听端口、认证方式、账户信息等。以下是一个简单的配置示例：

# 监听端口
listen_port = 49

# 认证方式
auth_method = PAP

# 账户信息
user = user1 {
    password = password1
    services = shell
}

user = user2 {
    password = password2
    services = shell
}

在上面的示例中，hwtacacs服务器会监听端口49，并使用PAP认证方式。账户信息中包含了两个用户user1和user2，密码分别为password1和password2，可以使用shell服务。

3. 启动hwtacacs服务器

在终端中执行以下命令启动hwtacacs服务器：

sudo systemctl start hwtacacs

4. 测试hwtacacs服务器

可以使用任意支持TACACS+协议的客户端连接到hwtacacs服务器进行验证。

例如，可以使用tac_plus工具进行测试。在终端中执行以下命令安装tac_plus工具：

sudo dnf install tac_plus

然后，可以在tac_plus配置文件中添加以下内容进行连接测试：

user = user1 {
    default service = permit
    login = cleartext password1
}

user = user2 {
    default service = permit
    login = cleartext password2
}

host = localhost {
    address = 127.0.0.1
    secret = hwtacacs
}

在上面的示例中，配置了两个用户user1和user2，以及一个连接到本地hwtacacs服务器的主机localhost。secret字段为hwtacacs，表示使用TACACS+协议进行连接。登录时需要提供账户名和密码。

5. 添加更多用户

可以通过编辑hwtacacs配置文件添加更多用户。在文件中，每个用户都应该像前面的示例中一样配置：

user = username {
    password = password
    services = shell
}

其中，username为用户名，password为密码，services表示用户可以使用的服务。

添加完成后，需要重启hwtacacs服务器以使更改生效：

sudo systemctl restart hwtacacs