针对目前的问题，先进行一些可能性的判断：
1.AAA的fallback配置
Nexus 设备在默认或显式配置下，是支持 AAA fallback 的，也就是说：
可以通过show run | i aaa查看配置，这里就是说明先Tacacs，如果失败，再尝试Local。
aaa authentication login default group tacacs+ local
2.TACACS Server 返回 "PASS" 但无权限
某些情况下：
3.Local用户配置了总是可用的权限
Nexus 支持配置 local user 不依赖 AAA 的授权，可以看是否有如下的配置：
username admin password 5 <hash> role network-admin
这样的本地账号即使 AAA 配置了，也可以始终登录（取决于 AAA 策略和认证组顺序）
4.VTY或者Console的登录方法配置不对应
如果你使用的是 console 或 vty 登录，看看对应 line 是否绑定了非 default 的 AAA 方法
可以通过show run | s line ，show run | i aaa 查看配置。
5.AAA server 可用，但响应慢或间歇性
有些时候 AAA server 不稳定，设备在等待超时后就 fallback 到 local 了，但这个需要配置Local作为认证选项。
其他操作：
可以通过show account log 查看login的日志信息，或者尝试开启debug aaa authen方法，看看login过程中是否有任何的问题提示。
看如上的描述是否有可能的匹配吧。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rps-Cheers | If it solves your problem, please mark as answer. Thanks !
