freeradius配置

zhx@https://www.360docs.net/doc/eb9992238.html,

一、安装freeradius服务：

1、安装freeradius需要openssl 库，所以如果系统里没安装的话，请先安装

# tar zxvf freeradius-1.1.1.tar.gz

# cd freeradius-1.1.1

# ./configure

# make

# make install

配置文件：/usr/local/etc/raddb

执行文件：/sbin/radiusd

dictionary：/usr/local/share/freeradius/dictionary.

在mysql中导入radius表所需sql语句目录：/usr/local/share/doc/freeradius/examples/mysql.sql）2、配置

1）修改clients.conf

# vi /usr/local/etc/raddb/clients.conf

在最后增加如下几行：

client 127.0.0.1 { ；增加本地帐户，测试radius是否工作正常

secret = 123456 ；本地连接radius的密码

shortname = localhost

nastype = other

}

client 192.168.80.2 { ；增加防火墙连接radius的接口地址

secret = mymingya ；防火墙连接radius的密码

shortname = sec100f

nastype = other

}

2）修改naslist

# vi /usr/local/etc/raddb/naslist

在最后加入一行：

192.168.80.2 sec100f other ；加入防火墙nas

3）编辑users

# vi /usr/local/etc/raddb/users

在文本最后加入用户rhh：(这个用户是保存在文本文件里的，做测试用)

rhh Auth-Type:=local,User-Password==123456

Service-Type = Framed-User,

Framed-Protocol = PPP,

Framed-IP-Address = 10.0.0.2,

Framed-IP-Netmask = 255.255.255.0

# /sbin/radiusd –X & (加上&在后台运行，便于下面测试命令执行)

# /sbin/radtest rhh 123456 localhost 0 123456

三、建立radius和mysql的联系

1、创建radius数据库

#mysqladmin –u root –p create radius ；注意：磁盘空间不足回导致建库失败！！！

2、导入radius数据表:

# cd /usr/local/share/doc/freeradius/examples/

# mysql -u root -p radius < mysql.sql

radius数据库中有2个表需要注意：

radcheck：存放用户名和密码的表，以后在这儿添加VPN用户名和密码

radacct：计费信息，以后自动记录VPN登录的时间和收发数据的统计信息

3、编辑radius.conf 使其支持mysql认证

# vi /usr/local/etc/raddb/radiusd.conf

authorize {

preprocess

chap

mschap

suffix

sql 将前面#号去掉

...

}

accounting {

...

sql 将前面#号去掉

...

}

4、编辑sql.conf ，使radius可以访问mysql

# vi /usr/local/etc/raddb/sqlconf

sql {

driver = "rlm_sql_mysql"

server = "localhost"

login = "root"

password = "mysql的密码" ；mysql的root用户的密码

radius_db = "radius" ；刚才创建的数据库名

5、向数据库里增加一些数据；

# /usr/local/mysql/bin/mysql -u root -p radius

先加入一些组信息:

insert into radgroupreply (groupname,attribute,op,value) values ('user','Auth-Type',':=','Local'); insert into radgroupreply (groupname,attribute,op,value) values ('user','Service-Type','=','Framed-User');

insert into radgroupreply (groupname,attribute,op,value) values ('user','Framed-IP-Netmask','=','255.255.255.255');

insert into radgroupcheck (groupname, attribute, op, value) values ("user", "Auth-Type", ":=", "Local");

然后加入第一个用户信息：

insert into radcheck (username,attribute,op,value) values ('rhh','User-Password','==','123456');

然后把用户加到组里：

insert into usergroup(username,groupname) values('rhh','user');

6、测试radius和mysql的连接：

重启mysql：#service mysqld restart

启动radius：

# /sbin/radiusd –x & ；以debug模式运行radius

# /sbin/radtest rhh 123456 localhost 0 123456 ；用mysql中的帐号测试

出现Access-Accept 之类的字样就表示radius和mysql之间的连接正常。

这时可以正式启动radiusd：

# ps –aux |grep radiusd ；查询radius进程号

# kill -9 xxxxx ；根据进程号，杀掉radius进程

# /sbin/radiusd & ；正式启动

2、mysql数据库的备份

a、mysql默认将数据文件放在/var/lib/mysql/目录下，我们只要将整个目录复制保存既可。

b、正规操作：

备份：

mysqldump－制作整个数据库的一个备份：

# mysqldump -u root -p --opt radius > radius-back.sql

恢复：

mysqldump导出的是完整的SQL语句，用mysql客户程序很容易就能把数据导入了：

# mysqladmin -u root -p create radius ；建库

# mysql -u root -p radius < radius-back.sql ；从备份的sql语句导入