千家信息网

搭建FreeRadius实现远程登录认证(第一部分)

发表于:2025-02-07 作者:千家信息网编辑
千家信息网最后更新 2025年02月07日,Linux+FreeRadius+Mysql实现Radius认证第一部分服务器端配置一、基础系统准备1、安装Redhat-Linux操作系统,系统版本号5.52、安装Mysql所有3个组件,如下图所示
千家信息网最后更新 2025年02月07日搭建FreeRadius实现远程登录认证(第一部分)

Linux+FreeRadius+Mysql实现Radius认证

第一部分服务器端配置

一、基础系统准备

1、安装Redhat-Linux操作系统,系统版本号5.5

2、安装Mysql所有3个组件,如下图所示:


3、安装FreeRadius2所有9个组件,如下图所示:

4、安装pear所有15个组件,如下图所示:

5、安装http组件,如下图所示

6、安装php-mysql组件

二、配置Mysql

1、进入Mysql数据库:

mysql -u root -p

输入回车

2、mysql库受权:

mysql>use mysql

//进入mysql库

mysql>GRANT ALL PRIVILEGES ON *.*TO root@localhost IDENTIFIED BY '<rootpassword>' WITH GRANTOPTION;

//主数据库数据库root用户授权本地登录

mysql> GRANT ALL PRIVILEGES ON *.*TO 'root'@'%'IDENTIFIED BY '<rootpassword>' WITH GRANT OPTION;

// 主数据库数据库root用户授权远端登录

mysql> flush privileges;

3、创建名为"Radius"的数据库:

mysql -u root -p

CREATE DATABASE radius;

//创建数据库名为radius

GRANT ALL ON radius.* TO <radiusname>@localhostIDENTIFIED BY "";

//radius数据库用户授权本地登录

GRANT ALL ON radius.* TO <radiusname>@"%"IDENTIFIED BY "<radiuspassword>";

// radius数据库用户授权远端登录

4、导入和建立表结构:

mysql -u root -p radius

//导入用户列表至radius库

mysql -u root -p radius < /etc/raddb/sql/mysql/nas.sql

//导入NAS列表至radius库

三、配置FreeRadius

1、配置clients.conf:

修改/etc/raddb/clients.conf文件:

client x.x.x.x/x {

//NAS地址限制

secret = <naspassword>

//NAS密码

shortname = <nasname>

//NAS别名

}

2、配置sql.conf:

修改/etc/raddb/sql.conf文件:

database = "mysql"

login = ""

//数据库用户名

password = ""

//数据库密码

3、配置radiusd.conf

修改/etc/raddb/radiusd.conf文件:

$INCLUDE sql.conf

//取消注释

4、配置sites-enabled/default

修改/etc/raddb/sites-enabled/default文件:

authorize {

sql

//取消注释

}

authenticate {

sql

//取消注释

}

}

accounting {

sql

//取消注释

}

四、添加NAS设备登录账号(可选)

mysql -u root -p

use radius

insert into radcheck(username,attribute,value,op) values ('','Cleartext-Password','',':=')

五、安装Daloradius

wget http://nchc.dl.sourceforge.net/project/daloradius/daloradius/daloradius0.9-9/daloradius-0.9-9.tar.gz

//下载安装包

tar zxvfdaloradius-0.9-9.tar.gz

//解压安装包

mv daloradius-0.9-9 /var/www/html/daloradius

//复制至web根目录下

chown -R apache:apache/var/www/html/daloradius

//受权apache访问

六、配置Daloradius

1、导入mysql元素

mysql -uroot -p radius

//导入radius库中

mysql -uroot -p radius < /var/www/html/daloradius/contrib/db/fr2-mysql-daloradius-and-freeradius.sql

2、设置配置文件

/var/www/html/radius/library/daloradius.conf.php

$configValues['CONFIG_DB_ENGINE'] = 'mysql';

$configValues['CONFIG_DB_HOST'] = 'localhost';

$configValues['CONFIG_DB_PORT'] = '3306';

$configValues['CONFIG_DB_USER'] = '';

//数据库用户名

$configValues['CONFIG_DB_PASS'] = '';

//数据库密码

$configValues['CONFIG_DB_NAME'] = 'radius';

$configValues['CONFIG_FILE_RADIUS_PROXY'] = '/etc/raddb/proxy.conf';

$configValues['CONFIG_PATH_RADIUS_DICT'] = '';

$configValues['CONFIG_PATH_DALO_VARIABLE_DATA'] = '/var/www/html/daloradius/var';


0