初试freeradius

安装

  1. ubuntu 18.04下直接apt install freeradius radiusd-livingston即可。前者是服务端,后者是客户端,方便测试。在完成此文时,apt下载的默认版本为3.0.16,官方最新版本是3.0.19,如果想使用最新版本,可以选择编译安装(wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-3.0.19.tar.gz)。对于ubuntu 18.04之前的版本建议编译安装。
    坑:不建议使用apt安装,默认安装没有rlm_sql_mysql.so文件,无法使用mysql。建议编译安装,按照需要安装需要的依赖。
  2. 安装lnmp环境以备后用,这里教程太多就不赘述了。
  3. 编译安装需要先安装依赖,比如libtalloc-dev,mysql依赖libmysqlclient-dev,其他依赖按照需求安装即可。
    apt install libtalloc-dev libmysqlclient-dev
    注:编译安装的根目录为/usr/local/etc/raddb,下面的例子都是apt安装的,需要将/etc/freeradius/3.0 替换成 /usr/local/etc/raddb。服务的名称也变成了radiusd。编译安装不会添加服务,需要自己处理开机启动。

配置

客户端配置

/etc/freeradius/3.0/clients.conf保存了客户端白名单,需要在其他电脑发起鉴权时,要先在这里添加授权。具体配置详情可以直接看文件注释,默认只允许本地访问,密码为testing123

存文件的帐号模块

/etc/freeradius/3.0/mods-config/files/authorize保存了帐号信息,可以在第一行添加testing Cleartext-Password := "password"作为测试。

存数据库的帐号模块

  1. 给数据库添加radius用户和数据库:
CREATE USER 'radius'@'localhost' IDENTIFIED BY 'hello';
create database radius default charset=utf8;
grant all privileges on radius.* to radius@'localhost';
  1. 执行mysql -u root radius < /etc/freeradius/3.0/mods-config/sql/main/mysql/schema.sql
  2. 启用sql模块,ln -s /etc/freeradius/3.0/mods-available/sql /etc/freeradius/3.0/mods-enabled
  3. 修改配置,driver = "rlm_sql_mysql" dialect = "mysql",然后修改Connection info,配置数据库信息。

测试

修改完配置文件后记得重启radius,测试建议关闭服务(systemctl stop freeradius.service),使用freeradius -X开启调试模式,获取详细信息。
在本地执行radtest testing password 127.0.0.1 0 testing123,显示Access-Accept代表认证成功。

安装daloradius

  1. wget https://github.com/lirantal/daloradius/archive/master.zip,解压到nginx配置下的文件夹。修改nginx配置使其可以正常使用。
  2. mysql -u root -p radius < mysql-daloradius.sql导入数据库。
  3. pear install DB安装php依赖,然后重启php:/etc/init.d/php7.2-fpm reload。这里PHP版本为7.2,其他版本对应修改即可。
  4. http访问服务器地址,就会出现登录页面,默认帐号administrator 密码radius。
    这个项目年代很久远了,适合测试使用。生产环境建议还是自己开发进行管理,可以参考此项目。

使用PHP客户端

  1. 安装依赖:pecl install https://pecl.php.net/get/radius-1.4.0b1.tgz。对于PHP版本低于7.0的,可以直接pecl install radius,radius稳定版无法运行在PHP7.X版本。
  2. 添加依赖:
echo 'extension=radius.so' >/etc/php/7.2/mods-available/radius.ini
ln -s /etc/php/7.2/mods-available/radius.ini /etc/php/7.2/cli/conf.d/20-radius.ini
ln -s /etc/php/7.2/mods-available/radius.ini /etc/php/7.2/fpm/conf.d/20-radius.ini
  1. 重启php:/etc/init.d/php7.2-fpm reload
  2. PHP代码示例如下:
<?php
$radh = radius_auth_open();
// radius_add_server($radh,'127.0.0.1',1812,'pwd',5,3);
radius_config($radh,'r.txt');
radius_create_request($radh,RADIUS_ACCESS_REQUEST);
radius_put_attr($radh,RADIUS_USER_NAME,'user');
radius_put_attr($radh,RADIUS_USER_PASSWORD,'userpwd'); 
var_dump(radius_send_request($radh));

其中可以使用配置的方式来读取,配置文件格式如下:文件格式详情

//文件名r.txt
auth 127.0.0.1:1812 pwd 

末尾需要添加空格,否则无效!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,835评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,598评论 1 295
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,569评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,159评论 0 213
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,533评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,710评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,923评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,674评论 0 203
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,421评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,622评论 2 245
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,115评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,428评论 2 254
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,114评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,097评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,875评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,753评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,649评论 2 271

推荐阅读更多精彩内容

  • 一年级家长沙龙主题 一、自我介绍 二、家长认识,相识接龙 三、我有我焦虑,家长抛出自己的焦虑。(焦虑分类) 四、我...
    任亚阅读 296评论 0 0
  • 如果说爱情是一场赌博,那么赌注就是我们付出的感情,而在这场赌博中最大的胜利就是“找的那位对的另一半”。 但在茫茫人...
    NICO_NICO阅读 526评论 0 0
  • 今天妈妈带我去沧州植物园,到了植物园香香的味道飘来,红红绿绿的花朵非常漂亮,春天到了,柳树发芽了,小草们慢慢变绿了...
    7a0aee01b0cc阅读 133评论 0 0
  • 接上篇。Guava的令牌桶的实现中,包括一条设计哲学,需要大家注意:它允许瞬间的流量波峰超过QPS,但瞬间过后的请...
    码头军阅读 3,054评论 1 0
  • 最近状态不太好,每天早早地五点醒来,清醒之后,脑海中各种念头翻滚沸腾不休,再无宁静。 台风“天鸽”余威未过,窗外是...
    凉薄如诗阅读 316评论 0 1