S5130对接ACS5.2，认证通过，登陆失败？

目前有台华三的S5130交换机，在进行ssh认证时使用的是AAA，服务器是ACS5.2，使用ssh登陆发现ACS服务器日志显示认证通过，但是实际登陆失败。只有在华三交换机本地创建相同的账号才可登陆成功。想问下大家这是什么原因？

hwtacacs scheme tacacs-acs 

 primary authentication 172.21.100.100 key cipher $c$3$CTDscEyYbtE1+OOOeV01FMz6eySFBjCwZ4J5

 user-name-format without-domain

domain lianruan 

 authentication login hwtacacs-scheme tacacs-acs local

 domain default enable lianruan 

# role default-role enable level-15

line vty 0 4 

 authentication-mode scheme 

 user-role level-15 

 user-role network-admin 

 user-role network-operator 

 protocol inbound ssh idle-timeout 5 0 

 command authorization 

 command accounting 

# line vty 5 63 

 authentication-mode scheme 

 user-role level-15 

 user-role network-admin 

 user-role network-operator 

#

只有本地创建了用户，并且允许SSH服务才能登陆成功

下面的配置删除就会显示登陆失败:

local-user check class manage 

 service-type ssh 

 authorization-attribute user-role network-operator