freeradius安装

CentOS 5.5 成功安装 freeradius 2.1.9 mysql

安装CentOS 5.5 直接把apache、mysql、php都装上了，注意装mysql的时候，最好是把mysql-devel也装上，开始装的时候不知道是不是因为他没有装也没在freeradius连接mysql的时候没有成功。

当然，如果你安装系统的时候没有选，也可以用yum来安装就可以。

[root@localhost ~]# yum install mysql-devel.i386

下载freeradius 2.1.9

[root@localhost ~]# wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.1.9.tar.gz

解压

[root@localhost ~]# tar -zxvf freeradius-server-2.1.9.tar.gz

进入目录

[root@localhost ~]# cd freeradius-server-2.1.9

[root@localhost freeradius-server-2.1.9]#

[root@localhost freeradius-server-2.1.9]# ./configure

[root@localhost freeradius-server-2.1.9]# make

[root@localhost freeradius-server-2.1.9]# make install

正常没有什么错误提示，那就是ok了。

测试下。

freeradius已经有给你准备测试用的用户了。

进入下面的目录（注：freeradius的配置文件都在这个目录下）

[root@localhost freeradius-server-2.1.9]# cd /usr/local/etc/raddb/

[root@localhost raddb]#

编辑user

[root@localhost raddb]# vi users

找下面这段,把前面的注释去掉。

steve   Cleartext-Password := “testing”

Service-Type = Framed-User,

Framed-Protocol = PPP,

Framed-IP-Address = 172.16.3.33,

Framed-IP-Netmask = 255.255.255.0,

Framed-Routing = Broadcast-Listen,

Framed-Filter-Id = “std.ppp”,

Framed-MTU = 1500,

Framed-Compression = Van-Jacobsen-TCP-IP

这样你就有了一个测试的用户,用户名：steve 密码：testing

启动freeraidus的debug模式

[root@localhost raddb]# radiusd -X（注：大写）

如果看到

Listening on authentication address * port 1812

Listening on accounting address * port 1813

Listening on command file /usr/local/var/run/radiusd/radiusd.sock

Listening on proxy address * port 1814

Ready to process requests.

这就是正常启动了。

再开一个终端窗口。

[root@localhost ~]# radtest steve testing localhost 1812 testing123

Sending Access-Request of id 145 to 127.0.0.1 port 1812

User-Name = “steve”

User-Password = “testing”

NAS-IP-Address = 127.0.0.1

NAS-Port = 1812

rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=145, length=71

Service-Type = Framed-User

Framed-Protocol = PPP

Framed-IP-Address = 172.16.3.33

Framed-IP-Netmask = 255.255.255.0

Framed-Routing = Broadcast-Listen

Filter-Id = “std.ppp”

Framed-MTU = 1500

Framed-Compression = Van-Jacobson-TCP-IP

如果看到以上的信息，主要是看那个是不是Access-Accept,如果是，那就是成功了。

下面开始让freeradisu使用mysql.

我对mysql没有太多的了解，下面的都是google来的。

给mysql设置密码

[root@localhost ~]# mysqladmin -u root password test(你的密码)

以下命令执行的时候如果出现

Enter password:

输入你上面设置的mysql的密码就可以了。

# mysqladmin -u root -p create radius     ― 创建radius 数据库

# mysql -u root -p radius < /usr/local/etc/raddb/sql/mysql/schema.sql

# mysql -u root -p radius < /usr/local/etc/raddb/sql/mysql/nas.sql

# mysql -u root -p radius < /usr/local/etc/raddb/sql/mysql/ippool.sql

# mysql -u root -p radius < /usr/local/etc/raddb/sql/mysql/wimax.sql

# mysql -u root -p

mysql> GRANT SELECT ON radius.* TO ‘radius’@'localhost’ IDENTIFIED BY ‘radpass’;

mysql> GRANT ALL on radius.radacct TO ‘radius’@'localhost’;

mysql> GRANT ALL on radius.radpostauth TO ‘radius’@'localhost’;

mysql> use radius;

google到的没有上面这个命令，结果执行下面的命令的时候，出现错误。

mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Auth-Type’,':=’,'Local’);

ERROR 1046 (3D000): No database selected

因为没有选择数据库。

先 加入一些组信息:

mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Auth-Type’,':=’,'Local’);

mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Service-Type’,'=’,'Framed-User’);

mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Framed-IP-Netmask’,'=’,’255.255.255.255′);

mysql> insert into radgroupreply (groupname,attribute,op,value) values (‘user’,'Framed-IP-Netmask’,':=’,’255.255.255.0′);

然后加入用户信息：

mysql> INSERT INTO radcheck (UserName, Attribute, Value) VALUES (‘sqltest’, ‘Password’, ‘testpwd’);

然后把用户加到组里：

mysql> insert into radusergroup(username,groupname) values(‘sqltest’,'user’);

mysql> select * from radcheck where UserName=’sqltest’;

mysql>exit

下面开始编辑配置文件了。

[root@localhost raddb]# cd /usr/local/etc/raddb

编辑/usr/local/etc/raddb/sql.conf

[root@localhost raddb]# vi sql.conf

下面添入mysql的用户名和密码

# Connection info:

server = “localhost”

#port = 3306

login = “root” 用户名

password = “test” 密码

编辑/usr/local/etc/raddb/sites-enabled/default

[root@localhost raddb]# vi sites-enabled/default

在152行的files前加#注释

在159行去掉sql前的#注释

在383行去掉sql前的#注释

编辑/usr/local/etc/raddb/sites-enabled/inner-tunnel

[root@localhost raddb]# vi sites-enabled/inner-tunnel

在111行的files前加#注释

在118行去掉sql前的#注释

google到的有人说是还要改/usr/local/etc/raddb/eap.conf中的default_eap_type = md5为default_eap_type = peap

可是我改了 不成功 ，还是就用他的md5好了。

最为关键一个修改到了，如果你只是做了上面的，那么启动radius -X会出现以下错误，这个问题，我郁闷了好几天。

/usr/local/etc/raddb/sites-enabled/inner-tunnel[118]: Failed to find module “sql”.

/usr/local/etc/raddb/sites-enabled/inner-tunnel[34]: Errors parsing authorize section.

出现上面的错误，先要看一下有没有rlm_sql_mysql.so这个文件，如果没有，那你就就惨了，我不知道怎么才能让他有。

谢谢有兄弟 回复我说是可以

/usr/local/etc/freeradius-server-2.1.9/src/modules/rlm_sql/drivers/rlm_sql_mysql 下面去编译安装就行了，就有rlm_sql_mysql.so了。

可能就是我上面说的，安装mysql没有安装mysql-devel。所以编译的时候没有生成这个文件。如果有的话，那么照下面修改就可以了。

编辑/usr/local/etc/raddb/radiusd.conf

[root@localhost raddb]#vi radiusd.conf

去掉683行$INCLUDE sql.conf前的#注释

下面运行一个radius -X 试一下。

如果出现

Listening on authentication address * port 1812

Listening on accounting address * port 1813

Listening on command file /usr/local/var/run/radiusd/radiusd.sock

Listening on proxy address * port 1814

Ready to process requests.

那么恭喜你成功了。

下面我们来加一个需要认证的服务器进来试一下。

编辑/usr/local/etc/raddb/clients.conf

[root@localhost raddb]# vi clients.conf

加入

client 192.168.0.0/24 {

secret          = testing123(认证的密钥)

}

哈哈 成功了吧。