【亲测免费】 TACACSGUI：网络设备集中认证的开源解决方案

1. 项目基础介绍及主要编程语言

TACACSGUI 是一个开源的网络设备集中认证系统，旨在提供一种便捷的方式来管理网络设备的认证、授权和计费（AAA）。该项目基于强大的 TACACS+ 协议，通过图形用户界面（GUI）来简化配置和管理流程。主要使用的编程语言包括 CSS、JavaScript、PHP、Shell 和 Python。

2. 核心功能

TACACSGUI 的核心功能包括：

• AAA 管理：支持认证、授权和计费功能，用户可以通过本地数据库、LDAP 服务器或一次性密码进行认证。
• 密码安全：所有密码都存储为哈希值，提高了安全性。
• 用户管理：用户可以通过 GUI 或设备 CLI 更改密码（并非所有设备都支持）。
• LDAP 支持：基于 Adldap2，可以与 Windows AD 和 OpenLDAP 配合工作。
• 一次性密码认证：基于 Spomky-Labs/otphp，支持使用 Google Authenticator 等工具进行认证。
• 高可用性：基于 MySQL 复制，主节点的所有更改都会同步到从节点，从节点也可以作为工作的认证服务器。

3. 最近更新的功能

项目的最近更新主要包括以下功能：

• 高可用性改进：对高可用性功能进行了改进，确保在主节点发生故障时，从节点能够无缝接管认证任务。
• 配置管理器（alpha 版本）：虽然配置管理器目前还是 alpha 版本，但已经具有许多优点。它使用 Python 开发，主要库为 pexpect，所有配置文件存储在服务器的 Git 仓库中，这意味着用户将只有一个包含更改历史的文件，而不是多个不同版本的文件。

TACACSGUI 项目的不断更新和完善，使其成为网络管理人员在设备认证管理方面的有力助手。开源社区的贡献也让这个项目更加稳定和可靠。