CentOS 5.5 成功安装 freeradius 2.1.9 mysql
安装CentOS 5.5 直接把apache、mysql、php都装上了，注意装mysql的时候，最好是把mysql-devel也装上，开始装的时候不知道是不是因为他没有装也没在freeradius连接mysql的时候没有成功。
当然，如果你安装系统的时候没有选，也可以用yum来安装就可以。
[root@localhost ~]# yum install mysql-devel.i386
下载freeradius 2.1.9
[root@localhost ~]# wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.1.9.tar.gz
解压
[root@localhost ~]# tar -zxvf freeradius-server-2.1.9.tar.gz
进入目录
[root@localhost ~]# cd freeradius-server-2.1.9
[root@localhost freeradius-server-2.1.9]#
[root@localhost freeradius-server-2.1.9]# ./configure
[root@localhost freeradius-server-2.1.9]# make
[root@localhost freeradius-server-2.1.9]# make install
正常没有什么错误提示，那就是ok了。
测试下。
freeradius已经有给你准备测试用的用户了。
进入下面的目录（注：freeradius的配置文件都在这个目录下）
[root@localhost freeradius-server-2.1.9]# cd /usr/local/etc/raddb/
[root@localhost raddb]#
编辑user
[root@localhost raddb]# vi users
找下面这段,把前面的注释去掉。
steve Cleartext-Password := “testing”
Service-Type = Framed-User,
Framed-Protocol = PPP,
Framed-IP-Address = 172.16.3.33,
Framed-IP-Netmask = 255.255.255.0,
Framed-Routing = Broadcast-Listen,
Framed-Filter-Id = “std.ppp”,
Framed-MTU = 1500,
Framed-Compression = Van-Jacobsen-TCP-IP
这样你就有了一个测试的用户,用户名：steve 密码：testing
启动freeraidus的debug模式
[root@localhost raddb]# radiusd -X（注：大写）
如果看到
Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on command file /usr/local/var/run/radiusd/radiusd.sock
Listening on proxy address * port 1814
Ready to process requests.
这就是正常启动了。
再开一个终端窗口。
[root@localhost ~]# radtest steve testing localhost 1812 testing123
Sending Access-Request of id 145 to 127.0.0.1 port 1812
User-Name = “steve”
User-Password = “testing”
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=145, length=71
Service-Type = Framed-User
Framed-Protocol = PPP
Framed-IP-Address = 172.16.3.33
Framed-IP-Netmask = 255.255.255.0
Framed-Routing = Broadcast-Listen
Filter-Id = “std.ppp”
Framed-MTU = 1500
Framed-Compression = Van-Jacobson-TCP-IP
如果看到以上的信息，主要是看那个是不是Access-Accept,如果是，那就是成功了。
下面开始让freeradisu使用mysql.
我对mysql没有太多的了解，下面的都是google来的。
给mysql设置密码
[root@localhost ~]# mysqladmin -u root password test(你的密码)
以下命令执行的时候如果出现
Enter password:
输入你上面设置的mysql的密码就可以了。
# mysqladmin -u root -p create radius — 创建radius 数据库
# mysql -u root -p radius < /usr/local/etc/raddb/sql/mysql/schema.sql
# mysql -u root -p radius < /usr/local/etc/raddb/sql/mysql/nas.sql
# mysql -u root -p radius < /usr/local/etc/raddb/sql/mysql/ippool.sql
# mysql -u root -p radius < /usr/local/etc/raddb/sql/mysql/wimax.sql
# mysql -u root -p
mysql> GRANT SELECT ON radius.* TO ‘radius’@'localhost’ IDENTIFIED BY ‘radpass’;
mysql> GRANT ALL on radius.radacct TO ‘radius’@'localhost’;
mysql> GRANT ALL on radius.radpostauth TO ‘radius’@'localhost’;
mysql> use radius;
google到的没有上面这个命令，结果执行下面的命令的时候，出现错误。
mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Auth-Type’,':=’,'Local’);
ERROR 1046 (3D000): No database selected
因为没有选择数据库。
先 加入一些组信息:
mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Auth-Type’,':=’,'Local’);
mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Service-Type’,'=’,'Framed-User’);
mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Framed-IP-Netmask’,'=’,’255.255.255.255′);
mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Framed-IP-Netmask’,':=’,’255.255.255.0′);
然后加入用户信息：
mysql> INSERT INTO radcheck (UserName, Attribute, Value) VALUES (‘sqltest’, ‘Password’, ‘testpwd’);
然后把用户加到组里：
mysql> insert into radusergroup(username,groupname) values(‘sqltest’,'user’);
mysql> select * from radcheck where UserName=’sqltest’;
mysql>exit
下面开始编辑配置文件了。
[root@localhost raddb]# cd /usr/local/etc/raddb
编辑/usr/local/etc/raddb/sql.conf
[root@localhost raddb]# vi sql.conf
下面添入mysql的用户名和密码
# Connection info:
server = “localhost”
#port = 3306
login = “root” 用户名
password = “test” 密码
编辑/usr/local/etc/raddb/sites-enabled/default
[root@localhost raddb]# vi sites-enabled/default
在152行的files前加#注释
在159行去掉sql前的#注释
在383行去掉sql前的#注释
编辑/usr/local/etc/raddb/sites-enabled/inner-tunnel
[root@localhost raddb]# vi sites-enabled/inner-tunnel
在111行的files前加#注释
在118行去掉sql前的#注释
google到的有人说是还要改/usr/local/etc/raddb/eap.conf中的default_eap_type = md5为default_eap_type = peap
可是我改了 不成功 ，还是就用他的md5好了。
最为关键一个修改到了，如果你只是做了上面的，那么启动radius -X会出现以下错误，这个问题，我郁闷了好几天。
/usr/local/etc/raddb/sites-enabled/inner-tunnel[118]: Failed to find module “sql”.
/usr/local/etc/raddb/sites-enabled/inner-tunnel[34]: Errors parsing authorize section.
出现上面的错误，先要看一下有没有rlm_sql_mysql.so这个文件，如果没有，那你就就惨了，我不知道怎么才能让他有。
谢谢有兄弟 回复我说是可以
/usr/local/etc/freeradius-server-2.1.9/src/modules/rlm_sql/drivers/rlm_sql_mysql 下面去编译安装就行了，就有rlm_sql_mysql.so了。
可能就是我上面说的，安装mysql没有安装mysql-devel。所以编译的时候没有生成这个文件。如果有的话，那么照下面修改就可以了。
编辑/usr/local/etc/raddb/radiusd.conf
[root@localhost raddb]#vi radiusd.conf
去掉683行$INCLUDE sql.conf前的#注释
下面运行一个radius -X 试一下。
如果出现
Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on command file /usr/local/var/run/radiusd/radiusd.sock
Listening on proxy address * port 1814
Ready to process requests.
那么恭喜你成功了。
下面我们来加一个需要认证的服务器进来试一下。
编辑/usr/local/etc/raddb/clients.conf
[root@localhost raddb]# vi clients.conf
加入
client 192.168.0.0/24 {
secret = testing123(认证的密钥)
}
哈哈 成功了吧。