架设freeradius+mysql 的radius服务器
本文献给广大linux的爱好者
有人居然说设置radius要卖钱，本人花了几天的功夫，看了些资料，终于成功设置radius服务器，现在贴出来和大家分享。
笔者用的平台是RedHat Linux 7.2
一、安装mysql
本人用的是光盘上的RPM包
rpm –ivh mysql-3.23.41.1.i386.rpm
rpm –ivh mysql-devel-3.23.41.1.i386.rpm
rpm –ivh mysql-server-3.23.41.1.i386.rpm
rpm –ivh mysqlclient9-3.23.22-6.i386.rpm
启动mysql服务
service mysqld start
更改mysql的root密码（注意：mysql的root 和系统的root是2个不用的概念）
mysql –uroot –p
创建radius数据库
creat database radius;
use mysql;
update user set password=password(‘你的密码’) where user=’root’;
允许远程机器连接
update user set host=’%’ where user=’root’;
退出及重新启动mysql
quit
service mysqld restart
二、安装openSSL
本人也是用的光盘上的RPM包
rpm –ivh openssl095a-0.9.5a-11.i386.rpm
rpm –ivh openssl096-0.9.6-6.i386.rpm
三、安装freeradius
从www.freeradius.org上下载freeraidus,本文版本是0.8.1
编译和安装
tar xvfz freeradius.tar.gz
cd xvfz freeradius-0.8.1
./configure
make
make install
建立mysql的数据库raius的表
cd src/modules/rlm_sql/drivers/rlm_sql_mysql
mysql –uroot –p密码 radius < db_mysql.sql
更改freeradius的设置
cd /usr/local/etc/raddb
更改radiusd.conf,让其支持sql (如下面所说)
authorize {
preprocess
chap
mschap
suffix
sql
}
accouting {
….
sql
…
}
更改sql.conf
server=”localhost”
login=”root”
password=”mysql的root的密码”
radius_db=”radius”
更改 client.conf支持所用的NAS具体可以看该文档，要注意的是secret是NAS和radius服务器的共享密码
数据库加入测试账号
加入组
mysql –uroot –p密码 radius
insert into radgroupreply (groupname,attribute,op,values) values (‘user’，‘Auth-Type’,’:=’,’Local’);
insert into radgroupreply (groupname,attribute,op,values) values (‘user’，‘Service-Type’,’:=’,’Framed-User’);
insert into radgroupreply (groupname,attribute,op,values) values (‘user’，‘Framed-IP-Address’,’:=’,’255.255.255.254’);
insert into radgroupreply (groupname,attribute,op,values) values (‘user’，‘Framed-IP-Netmask’,’:=’,’255.255.255.0’);
加入测试账号
insert into radcheck (username,attribute,op,value) values (‘test’,’User-Password’,’:=’,’test’)
测试账号加入组
insert into usergroup (username,groupname) values (‘test’,’user’);
四、启动radius服务、测试账号
启动到debug模式
radiusd –X
有时候会报找不到文件rlm_sql_mysql这个时候只要把库文件加入系统搜索的目录里
比如：
cp /usr/local/lib/* /usr/lib
测试账号
radtest test teset localhost 0 testing123
如果能看到radius的应答，恭喜服务器设置成功了。
本人才疏，如果本文有错误，请大家指正，并欢迎一起讨论。
本文作者：余旭东
Email: netwolf@163.com
如要转载，请注明作者和来源
| wind521 回复于：2003-02-27 12:42:49 |
| 不错 ：） |
| zorrozolo 回复于：2003-02-27 12:50:52 |
| you are ok |
| unix菜鸟 回复于：2003-02-27 20:20:17 |
| 谢谢! |
| charlin 回复于：2003-03-01 16:08:50 |
| GOOD! |
| lcnyg 回复于：2003-03-27 14:42:44 |
| [quote:372cac3fe2="anetwolf"]架设freeradius+mysql 的radius服务器 ...... 创建radius数据库 creat database radius; use mysql； update user set password=password(‘你的密码’) where user=’root’; ..........[/quote:372cac3fe2] use mysql; 这个是什么意思？是不是打开一个名为mysql的数据库？ |
| future00 回复于：2003-04-15 20:06:19 |
| 哪为能不能告诉我，在数据库里创建一个组时具体应该用哪里属性，Auth-Type这个属性的值有哪里，都表示哪些意思！ 谢谢！ |
| nflx 回复于：2003-05-03 16:32:44 |
| 我也成功安装了, freeradius+mysql , 请问如何实现计费? |
| coolme 回复于：2003-05-17 17:30:39 |
| 请教，小弟想看freeradius的源代码，无奈太麻烦。不知从何下手，请高手指点一二！！ 还有，哪里有更多的关于freeradius的中文资料？？ |
| coolme 回复于：2003-05-30 20:24:12 |
| 请问那里有对freeradius源代码分析的文章，比如模块结构，流程等。急用，谢谢！！ |
| lean 回复于：2003-07-04 11:47:34 |
| 哈哈说收钱的就是我,去我的网站看吧有很多资料.对了忘了说了我已经开发了正式版的RADIUS管理系统了哈哈.http://mkshop.yeah.net |
| cswain 回复于：2003-09-19 11:28:59 |
| use mysql就是打开mysql数据库！ 写的很好，如果再加上ppp+radius client就更好了，毕竟有点完整了！ |
| dragonzh 回复于：2004-09-20 19:44:03 |
| 如何使用radius客户端程序啊 |
| 我爱臭豆腐 回复于：2004-09-20 21:38:05 |
| 什么算是radius 客户端啊? nas吗? |
| 水若寒 回复于：2005-01-18 22:05:58 |
| 很好,最近正在研究! |
| coofir 回复于：2005-01-18 23:36:47 |
| Perfect, and UP, ＵＰ．．．． |
| 水若寒 回复于：2005-01-19 13:44:45 |
| [code:1:f6d759f720][root@yf165 raddb]# radtest test test localhost 0 test Sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "test" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 Re-sending Access-Request of id 68 to 127.0.0.1:1812 User-Name = "test" User-Password = "<\355Tg'\371~\237\235OD\030\024|\200\377" NAS-IP-Address = yf165 NAS-Port = 0 radclient: no response from server for ID 68 [root@yf165 raddb]# [/code:1:f6d759f720] [color=red:f6d759f720][b:f6d759f720]这样算成功吗？问题出在哪？！[/b:f6d759f720][/color:f6d759f720] |
| 急不通 回复于：2005-02-03 12:02:01 |
| [quote:6f037f2236="水若寒"][/quote:6f037f2236] 呵呵，不算成功。只有发往radius服务的请求包，没有radius服务器的回应。 |
| wxl9515 回复于：2005-02-18 12:04:53 |
| 在线用户表在哪里？ |
| yi35 回复于：2005-02-18 13:18:53 |
| 顶！！～！～！ |
| sqp1982 回复于：2005-02-18 15:01:41 |
| 顶顶顶 |
| bjldlee 回复于：2005-07-25 11:00:57 |
| 我看过一部分FREERADIUS代码，现在想把NAS甩掉，让用户直接与RADIUS SERVER通信，请各位联系我。 |
| Linuxcn.com 回复于：2005-08-11 15:23:30 |
| [root@linuxcn raddb]# radtest test test localhost 0 testing123 Sending Access-Request of id 122 to 127.0.0.1:1812 User-Name = "test" User-Password = "test" NAS-IP-Address = linuxcn NAS-Port = 0 Re-sending Access-Request of id 122 to 127.0.0.1:1812 User-Name = "test" User-Password = "\326\021\036\272+P3\201%\024\251\2057\373}\025" NAS-IP-Address = linuxcn NAS-Port = 0 rad_recv: Access-Reject packet from host 127.0.0.1:1812, id=122, length=20 [root@linuxcn raddb]# 这样是否算成功了呢？ |
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
