Freeradius+mysql+daloradius(webmanagement)简单测试
部署要求及环境freeradius-server-2.1.11
daloradius-0.9-9
Apache + Mysql(5.0 or better) + PHP(5.2 or better)
pam_radius-1.3.17(可选，用来做测试)
RedHat 5.1 x86
安装Freeradius+pam_radius_auth
参考http://orzee.blog.51cto.com/3105498/618098
启用Freeradius sql认证模式
[*]vi /usr/local/freeradius/etc/raddb/radiusd.conf//搜索 $INCLUDE sql.conf 去掉行首的注释(某些版本可能已经去掉注释了)
[*]vi /usr/local/freeradius/sites-enabled/default //将authorize{}段中file改为sql，同样accounting{}段中的file也改成sql.示例：
[*]authorize {
[*] preprocess
[*] chap
[*] mschap
[*] suffix
[*] eap
[*] sql
[*] pap
[*]}
[*]accounting {
[*] detail
[*] sql
[*]}
创建数据库
[*]mysql -uroot -p //开启一个mysqlshell
[*]create database radius;
[*]grant all on radius.* to radius@localhost identified by "radpass";
[*]exit;
修改mysql连接参数
[*]vi /usr/local/freeradius/etc/raddb/sql.conf //示例：
[*] server = "localhost"
[*] port = 3306
[*] login = "radius"
[*] password = "radpass"
安装daloradius
首先安装php、php-gd、php-pear、php-pear-db等rpm包
RHEL5.1中没有php-pear-db rpm包。安装完php-pear之后用pear安装
[*]pear install DB-1.7.14RC2
完了之后装dolaradius
[*]tar zxvf daloradius-0.9-9.tar.gz
[*]cp -r daloradius-0.9-9 /var/www/html/daloradius ///var/www/html是RHEL5上apache的DocumentRoot,我直接拷到它下面。也可以虚拟目录等其他方式，自由发挥吧
[*]chown -R apache:apache /var/www/html/daloradius //修改文件属主，apache是我的apache运行账户。
导入数据表
[*]cd /var/www/html/daloradius/contrib/db
[*]mysql -uroot -pyourpassword < mysql-daloradius.sql
[*]mysql -uroot -pyourpassword < fr2-mysql-daloradius-and-freeradius.sql
修改dolaradius链接mysql参数
[*]vi /var/www/html/daloradius/library/daloradius.conf.php //主机、用户名、密码之类的。
安装完成,浏览http://yourip/daloradius
Login:
username: administrator
password: radius
ssh测试
在management中添加一个用户并设置密码，用户名随意，但必须保证ssh主机上有这个用户，没有的话需要手工在ssh主机上建。
接下就可以用在daloradius上设置的密码来登录该用户了。
[*]ssh steve@localhost //steve是我创建的用户
不出问题的话，成功获得shell。 Troubleshooting
[*]提示错误:rlm_sql (sql): Could not link driver rlm_sql_mysql: rlm_sql_mysql.so: cannot open shared object file: No such file or directory
这个错误通常出现编译安装情况下，原因正如他提示的那样找不到mysql驱动.解决方法是:
[*]进入freeradius安装目录
[*]cd src/modules/rlm_sql/drivers/rlm_sql_mysql/
[*]./configure --with-mysql-dir=/var/lib/mysql --with-mysql-lib-dir=/usr/lib/mysql
[*]//--with-mysql-dir 指定mysql的家目录。如果是用rpm或yum的方式安装mysql，这个目录为/var/lib/mysql
[*]//--with-mysql-lib-dir 指定mysql库文件目录。如果是用rpm或yum的方式安装mysql，这个目录为/usr/lib/mysql
[*]make
[*]make install
页:
[1]