架设freeradius+mysql的radius服务器
点击次数：39 次 发布日期：2008-11-28 05:57:24 作者：源代码网
|
源代码网推荐 源代码网推荐 本文献给广大linux的爱好者 源代码网推荐 有人居然说设置radius要卖钱，本人花了几天的功夫，看了些资料，终于成功设置radius服务器，现在贴出来和大家分享。 源代码网推荐 笔者用的平台是RedHat Linux 7.2 源代码网推荐 一、安装mysql 源代码网推荐 本人用的是光盘上的RPM包 源代码网推荐 rpm ?ivh mysql-3.23.41.1.i386.rpm 源代码网推荐 rpm ?ivh mysql-devel-3.23.41.1.i386.rpm 源代码网推荐 rpm ?ivh mysql-server-3.23.41.1.i386.rpm 源代码网推荐 rpm ?ivh mysqlclient9-3.23.22-6.i386.rpm 源代码网推荐 启动mysql服务 源代码网推荐 service mysqld start 源代码网推荐 更改mysql的root密码（注意：mysql的root 和系统的root是2个不用的概念） 源代码网推荐 mysql ?uroot ?p 源代码网推荐 创建radius数据库 源代码网推荐 creat database radius; 源代码网推荐 use mysql; 源代码网推荐 update user set password=password(‘你的密码’) where user=’root’; 源代码网推荐 允许远程机器连接 源代码网推荐 update user set host=’%’ where user=’root’; 源代码网推荐 退出及重新启动mysql 源代码网推荐 quit 源代码网推荐 service mysqld restart 源代码网推荐 二、安装openSSL 源代码网推荐 本人也是用的光盘上的RPM包 源代码网推荐 rpm ?ivh openssl095a-0.9.5a-11.i386.rpm 源代码网推荐 rpm ?ivh openssl096-0.9.6-6.i386.rpm 源代码网推荐 三、安装freeradius 源代码网推荐 从www.freeradius.org上下载freeraidus,本文版本是0.8.1 源代码网推荐 编译和安装 源代码网推荐 tar xvfz freeradius.tar.gz 源代码网推荐 cd xvfz freeradius-0.8.1 源代码网推荐 ./configure 源代码网推荐 make 源代码网推荐 make install 源代码网推荐 建立mysql的数据库raius的表 源代码网推荐 cd src/modules/rlm_sql/drivers/rlm_sql_mysql 源代码网推荐 mysql ?uroot ?p密码 radius < db_mysql.sql 源代码网推荐 更改freeradius的设置 源代码网推荐 cd /usr/local/etc/raddb 源代码网推荐 更改radiusd.conf,让其支持sql (如下面所说) 源代码网推荐 authorize { 源代码网推荐 preprocess 源代码网推荐 chap 源代码网推荐 mschap 源代码网推荐 suffix 源代码网推荐 sql 源代码网推荐 } 源代码网推荐 accouting { 源代码网推荐 …. 源代码网推荐 sql 源代码网推荐 … 源代码网推荐 } 源代码网推荐 更改sql.conf 源代码网推荐 server=”localhost” 源代码网推荐 login=”root” 源代码网推荐 password=”mysql的root的密码” 源代码网推荐 radius_db=”radius” 源代码网推荐 更改 client.conf支持所用的NAS具体可以看该文档，要注意的是secret是NAS和radius服务器的共享密码 源代码网推荐 数据库加入测试账号 源代码网推荐 加入组 源代码网推荐 mysql ?uroot ?p密码 radius 源代码网推荐 insert into radgroupreply (groupname,attribute,op,values) values (‘user’，‘Auth-Type’,’:=’,’Local’); 源代码网推荐 insert into radgroupreply (groupname,attribute,op,values) values (‘user’，‘Service-Type’,’:=’,’Framed-User’); 源代码网推荐 insert into radgroupreply (groupname,attribute,op,values) values (‘user’，‘Framed-IP-Address’,’:=’,’255.255.255.254’); 源代码网推荐 insert into radgroupreply (groupname,attribute,op,values) values (‘user’，‘Framed-IP-Netmask’,’:=’,’255.255.255.0’); 源代码网推荐 加入测试账号 源代码网推荐 insert into radcheck (username,attribute,op,value) values (‘test’,’User-Password’,’:=’,’test’) 源代码网推荐 测试账号加入组 源代码网推荐 insert into usergroup (username,groupname) values (‘test’,’user’); 源代码网推荐 四、启动radius服务、测试账号 源代码网推荐 启动到debug模式 源代码网推荐 radiusd ?X 源代码网推荐 有时候会报找不到文件rlm_sql_mysql这个时候只要把库文件加入系统搜索的目录里 源代码网推荐 比如： 源代码网推荐 cp /usr/local/lib/* /usr/lib 源代码网推荐 测试账号 源代码网推荐 radtest test teset localhost 0 testing123 源代码网推荐 如果能看到radius的应答，恭喜服务器设置成功了。 源代码网推荐 本人才疏，如果本文有错误，请大家指正，并欢迎一起讨论。 源代码网推荐 本文作者：余旭东 源代码网推荐 Email: netwolf@163.com 源代码网推荐 源代码网推荐 源代码网推荐 源代码网推荐 源代码网推荐 源代码网供稿. |
