您好,欢迎访问一九零五行业门户网

LNMP环境下安装FreeRadius的实例教程

1.安装web环境,使用lnmp一键安装包
具体安装步骤参考
2.安装完成后,安装lnmp缺少的组件
ioncube组件安装
进入lnmp解压后的目录,执行:./addons.sh install ioncube
回车确认后就会自动安装ioncube loader。
yum install perl-dbi
yum freeradius-mysql freeradius-utils
3.安装freeradius
wget
tar xvf freeradius-server-2.1.8-dmamod-1.tar.gz
cd freeradius-server-2.1.8
./configure
make
make install
4.文件所有者和权限配置
chmod 644 /usr/local/etc/raddb/dictionary
chown www /usr/local/etc/raddb
chown www /usr/local/etc/raddb/clients.conf
5.测试freeradius
radiusd  -x
出现错误
“error while loading shared libraries:libfreeradius-radius-2.1.8.so: cannot open shared object file : no such file or directory.”
采取的解决方式是将/usr/local/lib添加到/etc/ld.so.conf中
ld.so.conf文件内容如下:
include /etc/ld.so.conf.d/*.conf
添加一行 /usr/local/lib
完成后输入/sbin/ldconfig,再重新进行上面步骤。
ldconfig命令是将/etc/ld.so.conf列出的路径下的库文件缓存到/etc/ld.
在此命令调试radiusd  -x
出现错误
failed binding to authentication address * port 1812: address already in use
/usr/local/etc/raddb/radiusd.conf[240]: error binding to port for 0.0.0.0 port 1812
端口占用问题.
 使用命令lsof -i:1812
得到
command   pid    user   fd   type device size/off node name
radiusd 11163 radiusd    5u  ipv4 949974      0t0  udp *:radius
发现居然是radius自己占用了
处理方法(暴力点)
kill 11163(radius进程的pid,centos查看进程pid命令:ps -ef)
如发现没有这个命令可以使用yum install psmisc进行安装
再次radiusd -x调试
显示ready to process requests.
listening on authentication address * port 1812
listening on accounting address * port 1813
listening on command file /usr/local/var/run/radiusd/radiusd.sock
listening on proxy address * port 1814
ready to process requests.
到此处freeradius已经安装成功了
6.对freeradius详细配置,因为我们需要和rm整合,这里就需要详细的配置radius文件
首先说明一下在使用lnmp环境包,也可以简单的安装freeradius,简单安装步骤如下
使用命令:yum install perl-dbi freeradius freeradius-mysql freeradius-utils
可以一步到位安装好radius,我个人建议使用安装包一步步安装,这样发现问题可以随时找到问题并解决
对于配置radius文件有两种方法:
a:简单的方法使用glzjin(赵一初心)写好的文件直接覆盖
wget  -o /etc/raddb/radiusd.conf
wget  -o /etc/raddb/sites-enabled/default
wget  -o /etc/raddb/sql/mysql/dialup.conf
wget  -o /etc/raddb/dictionary
wget  -o /etc/raddb/sql/mysql/counter.conf
b:详细的手动配置如下
#编辑/usr/local/etc/raddb/radiusd.conf文件
vi /usr/local/etc/raddb/radiusd.conf
查找allow_vulnerabel_openssl = no改为yes
查找 $include sql.conf”(743行),去掉#号
查找 $include sql/mysql/counter.conf”(712行),去掉#号
#清空/usr/local/etc/raddb/sites-enabled/default文件,直接把已经配置好的文件内容复制进去保存
cat /dev/null > /usr/local/etc/raddb/sites-enabled/default
vi /usr/local/etc/raddb/sites-enabled/default
#清空/usr/local/etc/raddb/sites-enabled/inner-tunnel文件,直接把已经配置好的文件内容复制进去保存
cat /dev/null > /usr/local/etc/raddb/sites-enabled/inner-tunnel
vi  /usr/local/etc/raddb/sites-enabled/inner-tunnel
#编辑/usr/local/etc/raddb/eap.conf,修改md5验证方式为peap方式
vi  /usr/local/etc/raddb/eap.conf
第30行default_eap_type = md5改为default_eap_type = peap
#编辑/usr/local/etc/raddb/modules/mschap文件,修改为如下内容
vi /usr/local/etc/raddb/modules/mschap
mschap { use_mppe = yes require_encryption = yes require_strong = yes }
#编辑/usr/local/etc/raddb/sql/mysql/dialup.conf文件
vi /usr/local/etc/raddb/sql/mysql/dialup.conf
查找simul_count_query将279-282行注释去掉,打开simul_count_query函数
#编辑/usr/local/etc/raddb/sql/mysql/counter.conf文件,添加自定义计算函数
monthlytrafficcounter(每月计算流量) 和 yearlytrafficcounter(每年计算流量)
vi /usr/local/etc/raddb/sql/mysql/counter.conf
在末尾加入
sqlcounter monthlytrafficcounter {
   counter-name = monthly-traffic
   check-name = max-monthly-traffic
   reply-name = monthly-traffic-limit
   sqlmod-inst = sql
   key = user-name
   reset = monthly
   query = select abs(sum(acctinputoctets + acctoutputoctets) div 1048576) from radacct where username='%{%k}' and acctstarttime >= date_sub(curdate(),interval 30 day)
}
sqlcounter yearlytrafficcounter {
   counter-name = yearly-traffic
   check-name = max- yearly-traffic
   reply-name = yearly-traffic-limit
   sqlmod-inst = sql
   key = user-name
   reset = never
   query = select abs(sum(acctinputoctets + acctoutputoctets) div 1048576) from radacct where username='%{%k}' and acctstarttime >= date_sub(curdate(),interval 365 day)
}
#编辑字典文件/usr/local/etc/raddb/dictionary
vi /usr/local/etc/raddb/dictionary
#添加以下内容
attribute       max-monthly-traffic     3003    integer
attribute       monthly-traffic-limit   3004    integer
attribute       acct-interim-interval   85      integer
attribute       max-yearly-traffic      3003    integer
attribute       yearly-traffic-limit    3004    integer
7.建立mysql相关的数据库并作设置
两种方法如下:
a。使用phpmyadmin建立
lnmp环境下带phpmyadmin,http://你的ip/phpmyadmin
建立两个数据库radius和conntrack
进入后点:账号---新增用户账号
填写好用户名和密码,一定点击(用户账号数据库下的创建与用户同名的数据库并授予所有权限。)
b。使用ssh登陆命令建立
mysql -u root -p密码                                                     #登录mysql,超级账号root和密码
create database radius;                                         #创建radius数据库
create database conntrack;                                      #创建conntrack数据库
create user ‘radius’@'localhost’ identified by ‘radius123′;     #创建用户radius,密码radius123
create user ‘conntrack’@'localhost’ identified by ‘conn123′;    #创建用户conntrack,密码conn123
grant all on radius.* to radius@localhost;                      #给radius数据库设置访问权限
grant all on conntrack.* to conntrack@localhost;                #给conntrack数据库设置访问权限
8.配置freeradius数据库
/usr/local/etc/raddb/sql.conf                                     #使用radius/radius123
# connection info:
server = “localhost”
#port = 3306
login = “radius”
password = “radius123″
找到readclients一行,设为yes并去掉注释符号#
这里要特别说明一下,如果在安装freeraduis是使用的是第6点里yun直接安装的话,那么sql.conf这个文件
在/etc/raddb/sql.conf 这个目录里。
9.关闭selinux(需重启机器生效)
/etc/sysconfig/selinux
selinux=disabled
10.修改机器mac地址,因为我下载rm3.9版本是破解的,授权文件和mac地址都是破解者发布的(需要重启生效ps:rm4.16是不是也可以使用同样方法处理,有研究出来的朋友,可以和我交流一下)
不能使用这个命令:ifconfig eth0 down(禁用网卡),你是ssh链接的使用了这个,你立马就掉线了,不用我说原因吧。
正确的方法:
使用winscp下载 /etc/sysconfig/network-scripts里ifcfg-eth0
修改其中的hwaddr=xx:xx:xx:xx:xx:xx为macaddr=00:d0:09:b8:b7:34
上传覆盖,重启机器以后生效。
11.安装radius manager
首先为radius manager建立一个web
使用lnmp vhost add,此次不需要创建mysql数据库了,在上面我们已经创建好了。
使用winscp上传radiusmanager-3.9.0.tar.gz到root目录
tar zxvf radiusmanager-3.9.0.tar.gz
cd radiusmanager-3.9.0
chmod  755  install.sh
./install.sh
出现radius manager installer
copyright 2004-2011, dma softlab llc
all right reserved.
(use ctrl+c to abort any time)
select the type of your operating system:
1. redhat (fedora, centos etc.)
2. debian (ubuntu etc.)
choose an option: [1](我的是centos系统)
selected operating system is: redhat
select installation type:
1. new installation
2. upgrade old system
choose an option: [1](全新安装)
selected installation method: new installation
www root path: [/var/www/html]       这里改成我们建立的web目录/home/wwwroot/你的域名
radius database host: [localhost]
radius database username: [radius]                        #使用radius
radius database password: [radius123]            你建立的radius数据库的密码
cts database host: [localhost]
cts database username: [conntrack]                        #使用conntrack
cts database password: [conn123]                 你建立的conntrack的密码
freeradius unix user: [root]                              #使用root
httpd unix user: [apache]                                 改成www
create rmpoller service: [y]
create rmconntrack service: [y]
back up radius database: [y]
warning! if you continue you will overwrite the existing radius database!
are you sure to start the installation? [n] y
starting installation process…
copying web content to /home/wwwroot/你的域名/radiusmanager
copying binaries to /usr/local/bin
copying rootexec to /usr/local/sbin
copying radiusmanager.cfg to /etc
backing up radius database…
creating mysql tables
creating rmpoller service
creating rmconntrack service
copying logrotate script
setting permission on raddb files
copying radiusd init script to /etc/init.d
installation finished!
12.修改rm配置文件
/etc/radiusmanager.cfg
/home/wwwroot/你的域名/radiusmanager/config/system_cfg.php
13.修改rm文件从根目录到主目录
cd radiusmanager --> mv * ../ --> cd ../
14.修改目录文件权限
chattr -i /home/wwwroot/你的域名/.user.ini
chown www:www -r /home/wwwroot/你的域名
chmod -r 777 /home/wwwroot/你的域名
chmod 755 /usr/local/bin/rmauth
chmod 755 /usr/local/bin/rmacnt
chmod 755 /usr/local/bin/rmpoller
chmod 600 /etc/radiusmanager.cfg
chmod 755 /usr/local/bin/rmconntrack
chmod 4755 /usr/local/sbin/rootexec
重启服务器。访问地址你的域名/admin.php  账号admin 密码1111
           用户访问地址你的域名/user.php 账号user 密码1111
以上就是lnmp环境下安装freeradius的实例教程的详细内容。
其它类似信息

推荐信息