Ubuntu下freeradius-server的安装与mysql-server的关联

时间：2023-03-09 00:41:18
Ubuntu下freeradius-server的安装与mysql-server的关联

1.创建freeradius数据库

#service mysql start

...

#mysql -u root -p

Enter password: 456456

...

mysql> create database freeradius;    //freeradius为数据库的名字

...

mysql> quit

2.导入数据表

#cd /usr/local/etc/raddb/sql/mysql

#mysql -u root -p freeradius < schema.sql
Enter password: 456456
/usr/local/etc/raddb/sql/mysql/schema.sql 主数据库定义，7个表，包括

radacct 计费情况表

radcheck 用户检查信息表

radgroupcheck 用户组检查信息表

radgroupreply 用户组检查信息表

radpostauth 认证后处理信息，可以包括认证请求成功和拒绝的记录

radreply 用户回复信息表

radusergroup 用户和组关系表
#mysql -u root -p freeradius < nas.sql
Enter password: 456456
/usr/local/etc/raddb/sql/mysql/nas.sql 网络设备定义，只有一个表：

nas 网络设备表
#mysql -u root -p freeradius < ippool.sql　　//ip地址池
#mysql -u root -p freeradius < wimax.sql　　//wimax设备支持
#mysql -u root -p freeradius < cui.sql　　//cui支持

3.修改配置文件

更改/usr/local/etc/raddb/sites-available(或sites-enabled文件下，其实是相关联的，相同的文件)/default文件，使其支持sql;并把authorize{} 中的files前加#

把 sql前的#去掉

authorize {

　　…
　　#files
　　sql
　　…
}
accouting {
　　…
　　sql
　　…
}
更改/usr/local/etc/raddb/sites-enabled/inner-tunnel

将authorize{}模块中的

files前加注释

取消sql前的注释
更改/usr/local/etc/raddb/sql.conf使其与mysql连接

server=”localhost”

login=”root”

password=”mysql的root的密码456456”

radius_db=”freeradius”

取消readclients = yes 前的注释
再更改/usr/local/etc/raddb/radiusd.conf

将$INCLUDE sql.conf前的#去掉

4.在数据库中加入测试账号

　　(1)建立组信息

#mysql -u root -p

Enter password:456456

...

mysql> use freeradius;

...
mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Auth-Type',':=','Local');

mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Service-Type',':=','Framed-User');

mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Framed-IP-Address',':=','255.255.255.255');

mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Framed-IP-Netmask',':=','255.255.255.0');

　　(2)建立用户信息

mysql> insert into radcheck (username,attribute,op,value) values ('test','User-Password',':=','test');

　　(3)将用户与组关联

mysql> insert into radusergroup (username,groupname) values ('test','user');

　　(4)添加用户回复信息

mysql> insert  into radreply(username,attribute,op,value) values('test','Reply-Message','=','Yes,Good!');

5.安装freeradius-mysql，并且将配置文件/usr/lib/freeradius/rlm_sql_mysql-2.1.10.so复制到/usr/lib下并改名为 rlm_sql_mysql.so

#apt-get install freeradius-mysql
#cp /usr/lib/freeradius/rlm_sql_mysql-2.1.10.so /usr/lib/rlm_sql_mysql.so

6.测试freeradius---mysql关联是否成功

#radiusd -X
#radtest test test localhost 0 testing123
Sending Access-Request of id 121 to 127.0.0.1 port 1812

　　　　User-Name = "test"

　　　　User-Password = "test"

　　　　NAS-IP-Address = 127.0.1.1

　　　　NAS-Port = 0

　　　　Message-Authenticator = 0x00000000000000000000000000000000

rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=121, length=49

　　　　Reply-Message = "Yes,Good!"

　　　　Service-Type = Framed-User

　　　　Framed-IP-Address = 255.255.255.255

　　　　Framed-IP-Netmask = 255.255.255.0

$$$至此，参照http://blog.csdn.net/libinbin_1014/article/details/49277451《Linux+FreeRadius+mysql+Apache安装搭建过程》;

$$$http://blog.sina.com.cn/s/blog_970f50810102wbpw.html《ubuntu下安装 freeradius》等。

相关文章