NSS PAM TACACS FIR会话失败

Question

我有要自动使用tacacs 服务器的设备。
我有TACACS版本：TAC_PLUS版本F4.0.4.26
我有带有下一个配置的TACACS服务器

accounting file = /var/log/tac_plus.acct
key = testing123
default authentication = file /etc/passwd
user = sf {
default service = permit
login = cleartext 1234
}
user = DEFAULT {
#       login = PAM
        service = ppp protocol = ip {}
}

在设备上，我的NSS具有配置：

/etc/nsswitch.conf

passwd:     files  rf
group:      files
shadow:     files
hosts:      files   dns
networks:   files   dns
protocols:  files
services:   files
ethers:     files
rpc:        files

和pam.d，

中带有sshd文件

# SERVER 1
auth    required                                                                        /lib/security/pam_rf.so
auth    [success=done auth_err=die default=ignore]      /lib/security/pam_tacplus.so            server=172.18.177.162:49 secret=testing123 timeout=5
account sufficient                                      /lib/security/pam_tacplus.so            server=172.18.177.162:49 service=ppp protocol=ip timeout=5
session required                                    /lib/security/pam_rf.so
session sufficient                                      /lib/security/pam_tacplus.so            server=172.18.177.162:49 service=ppp protocol=ip timeout=5
password required                                                                       /lib/security/pam_rf.so
# PAM configuration for the Secure Shell service
# Standard Un*x authentication.
auth include common-auth
# Disallow non-root logins when /etc/nologin exists.
account    required     pam_nologin.so
# Standard Un*x authorization.
account include common-account
# Set the loginuid process attribute.
session    required     pam_loginuid.so
# Standard Un*x session setup and teardown.
session include common-session
# Standard Un*x password updating.
password   include common-password

和问题，当我连接到设备时首次连接vie teraterm时，我看到在会话开始时添加了输入的用户名，但是记录不成功，在我在日志中看到的tacacs服务器

Mon Dec 17 19:00:05 2018 [25418]: session.peerip is 172.17.236.2
Mon Dec 17 19:00:05 2018 [25418]: forked 5385
Mon Dec 17 19:00:05 2018 [5385]: connect from 172.17.236.2 [172.17.236.2]
Mon Dec 17 19:00:05 2018 [5385]: Found entry for alex in shadow file
Mon Dec 17 19:00:05 2018 [5385]: verify
IN $6$DUikjB1i$4.cM87/pWRZg2lW3gr3TZorAReVL7JlKGA/2.BRi7AAyHQHz6bBenUxGXsrpzXkVvpwp0CrtNYAGdQDYT2gaZ/
Mon Dec 17 19:00:05 2018 [5385]:
IN encrypts to $6$DUikjB1i$AM/ZEXg6UAoKGrFQOzHC6/BpkK0Rw4JSmgqAc.xJ9S/Q7n8.bT/Ks73SgLdtMUAGbLAiD9wnlYlb84YGujaPS/
Mon Dec 17 19:00:05 2018 [5385]: Password is incorrect
Mon Dec 17 19:00:05 2018 [5385]: Authenticating ACLs for user 'DEFAULT' instead of 'alex'
Mon Dec 17 19:00:05 2018 [5385]: pap-login query for 'alex' ssh from 172.17.236.2 rejected
Mon Dec 17 19:00:05 2018 [5385]: login failure: alex 172.17.236.2 (172.17.236.2) ssh

之后，如果我关闭teraterm并再次打开它，并尝试连接，连接成功，此后，如果我关闭teraterm并再次打开，则每个sccond try都会出现相同的问题。


可能有什么问题，我已经疯了

Answer 1

在深入发现问题之后，我认为IIT是我的错，我使用G 而不是GCC编译了我的名称服务。

因为使用

的名称服务

#include <pwd.h>

定义了诸如NSS_Service_getpwnam_r等函数的接口，该功能是在C中编写的，因此我必须：

 extern "C" {
   #include <pwd.h>
}

或使用海湾合作委员会（GCC）编译我的程序，希望有人会面对同样的问题，这将对他/她有所帮助。祝你好运