首页
登录 | 注册

Ubuntu 12.04 Freeradius 安装实际过程

    
    这里介绍下详细的Freeradius2.0在Ubuntu 12.04 x64 操作系统上的安装过程,包括使用MySQL数据作为用户名、密码来源的配置操作,经过下面的步骤可以直接将Ubuntu系统变成AAA认证的生产服务器,比官方指导更具有操作实用性哦。

安装 vim gcc make subversion 工具

调整服务器时区 sudo cp /usr/share/zoneinfo/Asia/ShangHai /etc/localtime

下载 freeradius 2.2.0 

apt-get install dpkg-dev
apt-get build-dep freeeradius
apt-get install fakeroot
fakeroot dpkg-buildpackage -b -uc

编译freeradius2.2.0

安装 phpmyadmin 安装 php-pear 

pear install db


导入数据库
/etc/freeradius/sql/mysql  下面 schema.sql nas.sql 都导入到数据库中

svn checkout svn://svn.code.sf.net/p/daloradius/code/trunk daloradius-code

cp daloradius-code /var/www/daloradius -r 
chown www-data:www-data ./daloradius -R

需要安装的内容:

调整服务器时区 sudo cp /usr/share/zoneinfo/Asia/ShangHai /etc/localtime

tasksel 安装 LAMP后

apt-get install freeradius freeradius-mysql freeradius-utils 

apt-get install php-pear php5-gd php5-mysql 

pear install db

修改 sql.conf 的内容 使用覆盖文件也需要修改数据库连接密码

daloradius 修改内容
配置文件 daloradius.conf 
$configValues['CONFIG_LOG_FILE'] = '/var/log/daloradius.log';


1. radiusd.conf




注释掉了 561 行的 clients.conf

同时反注释掉 $INCLUDE sql.conf 否则不会调用数据库模块

2. sql.conf


配置对应的数据库,用户名称,及其密码

反注释掉 readclients = yes 保证从数据库中读取NAS信息等
# 注意SQL并不是动态的读入NAS,而是在一开始的时候载入的,因此不重新加载配置文件的话是不能进行NAS变更的
# 同时注意Virtual Host 不要瞎写,不然会验证不通过的
# NAS是最精确匹配的原则,将会匹配最精准的位置


3. sites-avaiable/default 中的文件

authorize 部分
  1. 注释掉用户来源 user
  2. 启用来源数据库,反注释掉sql

 authentication部分
  1. 注释掉采用unix模块完成认证
  2.    
preacct 部分
  1. 注释掉files模块,不从acct_users 中读取数据

accounting部分
  1. 注释掉 detail 模块,不进行详细的记账文件写入
  2. 注释掉unix模块,不尝试写入 radwtmp文件
  3. 注释掉 radutmp文件,不进行当前在线用户写入,这些信息都交给数据库来完成,检验同时在线用户在 /sql/mysql/dialup.sql 中有定义
  4. 启用sql模块,保证记账信息写入数据库

session部分
  1. 注释掉radutmp模块
  2. 反注释掉 sql 模块,会话检验依靠数据库radacct表中信息完成

post-auth部分
  1. 反注释掉sql模块,这样认证后会把信息写到对应的数据库中radpostauth数据库
  2. 反注释 Post-Auth-Type REJECT 模块中的 sql,这样可以将认证失败的也记录到数据库

注意 MSCHAP CHAP以及 EAP-MD5认证方式都需要明文密码支持,PAP模式可以不使用明文的


编译安装最新的1.3版本的chilli 之后

第一启动需要使用 /etc/init.d/chilli start 进行启动
然后随便都可以了


rc.local 
部署 /etc/init.d/chilli start
/etc/chilli/watchchilli&
/etc/init.d/freeradius start

/etc/chilli/watchchilli
#!/bin/sh

# 本脚本是监视Chilli动作的 如果chilli不存在了则尝试进行启动 始终在后台运行 间隔10s

while test 1; do

chilli_pid=$(pidof chilli)
#echo $chilli_pid

        if [ "$chilli_pid" = "" ];then
                /etc/init.d/chilli start&
        fi

        sleep 10
done


相关文章

  • 在Ubuntu 12.04 LTS上安装Python3.3.x-a
    在Ubuntu 12.04 LTS上安装Python3.3.x By Harrison Feng Python3.3.2是Python3最新的发行版,在Ubuntu 12.04上我们无法通过APT-GET来安装它.因为12.04 LTS的源 ...
  • 知道学习嵌入式技术,数据库是必须懂的,看的书上嵌入式的教程都在用,看来我是非学不可了,下面就简单的记录一下我在Ubuntu 12.04系统上安装 SQLite 的过程以及使用. 相关阅读: SQLite3 安装.基本操作 http://ww ...
  • http://www.linuxidc.com/Linux/2016-09/135034.htm 安装CAFFE 到CAFFE文件夹, 使用模板写个Makefile.config. 具体就是先复制一下模板, 再改一些内容(我喜欢用EMACS ...
  •     protobuf是谷歌的开源序列化协议框架,结构类似于XML,JSON这种,显著的特点是二进制的,效率高,主要用于通信协议和数据存储等方面,算是一种结构化数据的表示方法. protobuf的优点     大家都在用,起码'装逼'的都 ...
  • RE: Dual booting Windows 10 and Ubuntu 17.04 on NVMe SSD - Dell Inspiron 7567 Hi All, I was able to make it work! The Wi ...

2020 unjeep.com webmaster#unjeep.com
12 q. 0.013 s.
京ICP备10005923号