dchidell/docker-tacacs

TACACS+ Docker镜像

该镜像基于Marc Huber编写的tac_plus TACACS+实现构建，参考了https://github.com/lfkeitel/docker-tacacs-plus%E4%BB%93%E5%BA%93%E7%9A%84%E9%85%8D%E7%BD%AE%E9%80%89%E9%A1%B9%E4%B8%8E%E7%BB%84%E4%BB%B6%E3%80%82

核心功能

• 提供TACACS+协议的认证、授权、记账（AAA）服务
• 预设多种网络设备（IOS、NXOS、ACI）的用户角色与权限配置
• 支持自定义配置文件，灵活调整用户与策略
• 日志输出至标准输出（可通过docker logs查看）及容器内日志文件

使用场景

• 网络设备实验室环境的AAA功能测试
• 网络设备配置验证与调试
• 小型网络环境的临时身份验证服务部署

配置说明

配置文件分为 tac_base.cfg（基础配置）和 tac_user.cfg（用户配置）：

1. 默认配置适用于基础测试，无需修改即可直接使用
2. 自定义用户或参数：通过卷挂载修改后的 tac_user.cfg（-v /path/to/tac_user.cfg:/etc/tac_plus/tac_user.cfg）
3. 基础配置修改：通过卷挂载自定义 tac_base.cfg

预设默认配置：

• TACACS密钥：ciscotacacskey
• IOS Priv15用户：iosadmin/cisco；IOS Priv0用户：iosuser/cisco
• NXOS管理员：nxosadmin/cisco；NXOS普通用户：nxosuser/cisco
• ACI读写用户：aciadmin/cisco；ACI只读用户：aciro/cisco
• 查看用户：showuser/cisco

部署示例

快速测试（临时容器）

bash
docker run -it --rm -p 49:49 docker.xuanyuan.run/dchidell/docker-tacacs

后台运行并查看基础日志

bash
docker run -itd --name=tacacs -p 49:49 docker.xuanyuan.run/dchidell/docker-tacacs
docker exec tacacs tail -f /var/log/tac_plus.log

后台运行并查看完整日志

bash
docker run -itd --name=tacacs -p 49:49 docker.xuanyuan.run/dchidell/docker-tacacs
docker logs -f tacacs

自定义配置文件运行

bash
docker run -itd --name=tacacs -v /path/to/custom/tac_user.cfg:/etc/tac_plus/tac_user.cfg:ro -p 49:49 docker.xuanyuan.run/dchidell/docker-tacacs
docker logs -f tacacs