记录一下交叉编译tacacs_plus 服务的过程

编译过程中依赖libwrap.a，需要下载对应的源码，

标题获取源代码

1.下载tcp_wrappers_7.6.tar.gz 路径：http://www.linuxfromscratch.org/blfs/view/5.1/basicnet/tcpwrappers.html
2. 下载tacacs±F4.0.4.27a.tar.gz建议使用ftp客户端去下载
ftp://ftp.shrubbery.net/pub/tac_plus/tacacs±F4.0.4.27a.tar.gz

编译 tcp_wrappers_7.6.tar.gz

# 解压源码包
tar -xvzf tcp_wrappers_7.6.tar.gz
pwd
/home/allen/workspace/tacacs_build/tcp_wrappers_7.6# 修改Makefile 增加交叉编译的配置
REAL_DAEMON_DIR=/usr/sbin
CROSS_COMPILE_ROOT=/home/allen/workspace/toolchains/powerpc-e5500-linux-gnu_linux-3.12.50_binutils-2.25.1_gcc-5.2.0_glibc-2.19_32big
CROSS_COMPILE_PREFIX=$(CROSS_COMPILE_ROOT)/bin/powerpc-e5500-linux-gnu-
CC=$(CROSS_COMPILE_PREFIX)gcc
CFLAGS+=-Werror
CFLAGS+=-I$(CROSS_COMPILE_ROOT)
#修改Makefile 在linux字段中增加编译宏-DSYS_ERRLIST_DEFINED
linux:@make REAL_DAEMON_DIR=$(REAL_DAEMON_DIR) STYLE=$(STYLE) \LIBS= RANLIB=ranlib ARFLAGS=rv AUX_OBJ=setenv.o \NETGROUP= TLI= EXTRA_CFLAGS="-DBROKEN_SO_LINGER -DSYS_ERRLIST_DEFINED" all# 执行编译
make linux

最终生成的.a库和 bin文件就在当前的目录中。

编译tacacs±F4.0.4.27a

有了libwrap.a 库以后，可以开始编译tacacs 服务器端，这个时automake生成的工程，交叉编译比较简单

# 设置一下config.cache, 否则会在后面的配置过程中出现报错信息“checking whether setpgrp takes no argument... configure: error: cannot check setpgrp when cross compiling”
echo "ac_cv_func_setpgrp_void=yes" > config.cache
# 配置交叉编译工具链./configure --host=ppc-linux --prefix=/home/allen/workspace/tacacs_build/repo-tacac-plus \CC=/home/allen/workspace/toolchains/powerpc-e5500-linux-gnu_linux-3.12.50_binutils-2.25.1_gcc-5.2.0_glibc-2.19_32big/bin/powerpc-e5500-linux-gnu-gcc \CFLAGS=-I/home/allen/workspace/tacacs_build/tcp_wrappers_7.6 \LDFLAGS=-L/home/allen/workspace/tacacs_build/tcp_wrappers_7.6 \--config-cache
# 配置完成后，执行make &&make install

最后生成的二进制信息

../repo-tacac-plus/
├── bin
│   ├── tac_plus
│   └── tac_pwd
├── include
│   └── tacacs.h
├── lib
│   ├── libtacacs.a
│   ├── libtacacs.la
│   ├── libtacacs.so -> libtacacs.so.1.0.0
│   ├── libtacacs.so.1 -> libtacacs.so.1.0.0
│   └── libtacacs.so.1.0.0
├── share
│   ├── man
│   │   ├── man5
│   │   │   └── tac_plus.conf.5
│   │   └── man8
│   │       ├── tac_plus.8
│   │       └── tac_pwd.8
│   └── tacacs+
│       ├── do_auth.py
│       ├── tac_convert
│       └── users_guide8 directories, 14 files

终端设备上运行

1. 创建配置脚本
   touch /etc/tacas_plus.conf

accounting file = /var/log/tac_plus.acctkey = testkey123user = testuser1 {global = cleartext "testpass123"service = ppp protocol = ip {addr=1.2.3.4}
}
user = testuser2 {global = cleartext "testpass123"service = ppp protocol = ip {addr=2.3.4.5}
}

启动tac_plus
tac_plus -C /etc/tac_plus.conf -G -g -d 512

登录验证server是否可用

服务器部署在192.168.21.135
使用tacc 参数匹配上面对应的key，service， protocol 信息

[root]# ./tacc -TRA -u testuser1 -p testpass123 -s 192.168.21.135  -r 192.168.21.135 -k testkey123 \
-S ppp -P ip -y /dev/pts/3
Authentication OK
Authorization OK: (Service granted)
Accounting: START OK
Accounting: STOP OK

查看account记录

# cat /var/log/tac_plus.acct
Aug 26 03:31:16 192.168.21.133  testuser1       /dev/pts/3      192.168.21.133  start   start_time=1598439430   task_id=5496    service=ppp     protocol=ip
Aug 26 03:31:16 192.168.21.133  testuser1       /dev/pts/3      192.168.21.133  stop    stop_time=1598439430    task_id=5496
[root@23-SLOT1:/root]#