freeradius源码安装及相关问题解释
当前版本基于：2.1.12
安装freeradius
=============================================================================
源码安装的话没什么好说的、去官网下载最新源码包、解压安装
$ ./configure
$ make
$ make install
源码安装完毕后、运行调试模式
radiusd -X
成功运行就表示安装好了、
相关目录：
配置文件目录：/usr/local/etc/raddb
运行radius遇到的问题
=============================================================================
安装后出现类似的问题
问题一：
radiusd: error while loading shared libraries: libfreeradius-radius-2.1.3.so: cannot open shared object file: No such file or directory
这个就是radiusd找不到相关so文件、迩可以通过find命令来定位这个文件目前在哪里、通常经过源码安装方式安装后都会在/usr/local/lib目录下、把这个路径加入环境变量就可以了、
先执行
export LD_LIBARY_PATH="/usr/local/lib"
再执行
/sbin/ldconfig -v
问题二：
也是在执行调试模式时
radiusd -X
遇到"unable to write 'random state'"
这个时候、迩把.rnd删除就行了、通常是在用户目录或者openssl的相关目录中、迩可以自行使用find命令来搜索一下具体的位置然后删除
sudo rm ~/.rnd
.rnd文件是用户安装一些软件产生的key file、随机文件来的、删除了也没关系、因为下次需要的话相关程序也会再次自动生成它、这里可能就是因为当前.rnd文件占用了所以导致radiusd服务器无法生成一个新的rnd文件所以导致错误的、
测试服务端和客户端的连接
=============================================================================
当迩成功运行了radiusd的调试模式后、radiusd就一直处于等待请求的状态、下面莪们试试使用radtest来测试一下验证服务是否工作正常、打开配置文件目录：/usr/local/etc/raddb、编辑其中的users文件
vim users
这个文件就是定义radiusd用户的文件、其实正式使用验证服务器的话应该是使用数据库如mysql来管理这些用户数据的、不过现在开发测试阶段就先把用户信息使用这个users的文本方式来简单记录一下吧、打开users后、默认的users文件有几百行、不过大多数是注释文件、起作用的就是几行、规定了连接使用的协议等等、使用查找命令查找“Cleartext-Password”、会找到几个已经被注释掉的用户信息、把这个反注释掉令其生效就可以使用该用户了、比如莪们将使用steve这个用户来登录
steve Cleartext-Password := "testing"
Service-Type = Framed-User,
Framed-Protocol = PPP,
Framed-IP-Address = 172.16.3.33,
Framed-IP-Netmask = 255.255.255.0,
Framed-Routing = Broadcast-Listen,
Framed-Filter-Id = "std.ppp",
Framed-MTU = 1500,
Framed-Compression = Van-Jacobsen-TCP-IP
把这几行反注释掉、然后就会得到一个用户名为steve和密码为testing的用户了、保存users文件、然后再重启radiusd服务器、
radiusd -X
然后再新建一个终端窗口、使用radtest命令来测试用户
radtest steve testing localhost 1812 testing123
观察两个窗口的变化、服务器和客户端、服务器会经过一连串的变化、然后客户端那里会显示出Access-Accept的提示、就表示用户已经通过验证了、而服务器则会又进入等待状态进行下一次的接收请求的状态、现在就已经完成用户的验证、服务器端和客户端都已经正常了、莪们再回到users文件把steve这个用户注释掉重启服务器、接着下一步就是使用mysql来替代这个users文件、
P.S.:如果使用radtest时遇到这个问题
radclient: socket: cannot initialize udpfromto: Function not implemented
把localhost替换成127.0.0.1就可以了