LNMP環境下安裝freeradius+radius manager3.9

来源:http://www.cnblogs.com/chunlee/archive/2017/06/20/7053825.html
-Advertisement-
Play Games

1.安裝web環境，使用LNMP一鍵安裝包具體安裝步驟參考https://lnmp.org/install.html 2.安裝完成後，安裝LNMP缺少的組件ionCube組件安裝進入lnmp解壓後的目錄，執行：./addons.sh install ionCube 回車確認後就會自動安裝ionCub ...



1.安裝web環境，使用LNMP一鍵安裝包
具體安裝步驟參考
https://lnmp.org/install.html

2.安裝完成後，安裝LNMP缺少的組件
ionCube組件安裝
進入lnmp解壓後的目錄，執行：./addons.sh install ionCube
回車確認後就會自動安裝ionCube loader。

yum install perl-DBI

yum freeradius-mysql freeradius-utils

3.安裝FreeRadius
wget http://www.dmasoftlab.com/cont/download/freeradius-server-2.1.8-dmamod-1.tar.gz
tar xvf freeradius-server-2.1.8-dmamod-1.tar.gz
cd freeradius-server-2.1.8
./configure
make
make install

4.文件所有者和許可權配置
chmod 644 /usr/local/etc/raddb/dictionary
chown www /usr/local/etc/raddb
chown www /usr/local/etc/raddb/clients.conf

5.測試FreeRadius
radiusd -X
出現錯誤
“error while loading shared libraries:libfreeradius-radius-2.1.8.so: cannot open shared object file : no such file or directory.”

採取的解決方式是將/usr/local/lib添加到/etc/ld.so.conf中

ld.so.conf文件內容如下:
include /etc/ld.so.conf.d/*.conf
添加一行 /usr/local/lib
完成後輸入/sbin/ldconfig，再重新進行上面步驟。
Ldconfig命令是將/etc/ld.so.conf列出的路徑下的庫文件緩存到/etc/ld.

在此命令調試radiusd -X
出現錯誤
Failed binding to authentication address * port 1812: Address already in use
/usr/local/etc/raddb/radiusd.conf[240]: Error binding to port for 0.0.0.0 port 1812

埠占用問題.
使用命令lsof -i:1812
得到
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
radiusd 11163 radiusd 5u IPv4 949974 0t0 UDP *:radius
發現居然是radius自己占用了

處理方法（暴力點）
kill 11163（radius進程的PID，centos查看進程PID命令：ps -ef）
如發現沒有這個命令可以使用yum install psmisc進行安裝

再次radiusd -X調試
顯示Ready to process requests.

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on command file /usr/local/var/run/radiusd/radiusd.sock
Listening on proxy address * port 1814
Ready to process requests.

到此處freeradius已經安裝成功了

6.對freeradius詳細配置，因為我們需要和RM整合，這裡就需要詳細的配置radius文件
首先說明一下在使用LNMP環境包，也可以簡單的安裝freeradius，簡單安裝步驟如下
使用命令：yum install perl-DBI freeradius freeradius-mysql freeradius-utils

可以一步到位安裝好radius，我個人建議使用安裝包一步步安裝，這樣發現問題可以隨時找到問題並解決

對於配置radius文件有兩種方法:

A：簡單的方法使用glzjin（趙一初心）寫好的文件直接覆蓋
wget https://github.com/glzjin/Radius-install/raw/master/radiusd.conf -O /etc/raddb/radiusd.conf
wget https://github.com/glzjin/Radius-install/raw/master/default -O /etc/raddb/sites-enabled/default
wget https://github.com/glzjin/Radius-install/raw/master/dialup.conf -O /etc/raddb/sql/mysql/dialup.conf
wget https://github.com/glzjin/Radius-install/raw/master/dictionary -O /etc/raddb/dictionary
wget https://github.com/glzjin/Radius-install/raw/master/counter.conf -O /etc/raddb/sql/mysql/counter.conf

B：詳細的手動配置如下
#編輯/usr/local/etc/raddb/radiusd.conf文件

vi /usr/local/etc/raddb/radiusd.conf
查找"allow_vulnerabel_openssl = no"改為yes
查找" $INCLUDE sql.conf”(743行)，去掉#號
查找" $INCLUDE sql/mysql/counter.conf”(712行)，去掉#號

#清空/usr/local/etc/raddb/sites-enabled/default文件，直接把已經配置好的文件內容複製進去保存
cat /dev/null > /usr/local/etc/raddb/sites-enabled/default
vi /usr/local/etc/raddb/sites-enabled/default

#清空/usr/local/etc/raddb/sites-enabled/inner-tunnel文件，直接把已經配置好的文件內容複製進去保存
cat /dev/null > /usr/local/etc/raddb/sites-enabled/inner-tunnel
vi /usr/local/etc/raddb/sites-enabled/inner-tunnel

#編輯/usr/local/etc/raddb/eap.conf，修改MD5驗證方式為peap方式
vi /usr/local/etc/raddb/eap.conf
第30行default_eap_type = md5改為default_eap_type = peap

#編輯/usr/local/etc/raddb/modules/mschap文件，修改為如下內容
vi /usr/local/etc/raddb/modules/mschap
mschap { use_mppe = yes require_encryption = yes require_strong = yes }

#編輯/usr/local/etc/raddb/sql/mysql/dialup.conf文件
vi /usr/local/etc/raddb/sql/mysql/dialup.conf

查找simul_count_query將279-282行註釋去掉，打開simul_count_query函數

#編輯/usr/local/etc/raddb/sql/mysql/counter.conf文件，添加自定義計算函數
monthlytrafficcounter（每月計算流量） 和 yearlytrafficcounter（每年計算流量）
vi /usr/local/etc/raddb/sql/mysql/counter.conf

在末尾加入
sqlcounter monthlytrafficcounter {
counter-name = Monthly-Traffic
check-name = Max-Monthly-Traffic
reply-name = Monthly-Traffic-Limit
sqlmod-inst = sql
key = User-Name
reset = monthly
query = " SELECT ABS(SUM(acctinputoctets + acctoutputoctets) DIV 1048576) FROM radacct WHERE UserName='%{%k}' AND AcctStartTime >= date_sub(curdate(),interval 30 day)"
}

sqlcounter yearlytrafficcounter {
counter-name = Yearly-Traffic
check-name = Max- Yearly-Traffic
reply-name = Yearly-Traffic-Limit
sqlmod-inst = sql
key = User-Name
reset = never
query = " SELECT ABS(SUM(acctinputoctets + acctoutputoctets) DIV 1048576) FROM radacct WHERE UserName='%{%k}' AND AcctStartTime >= date_sub(curdate(),interval 365 day)"
}

#編輯字典文件/usr/local/etc/raddb/dictionary
vi /usr/local/etc/raddb/dictionary

#添加以下內容
ATTRIBUTE Max-Monthly-Traffic 3003 integer
ATTRIBUTE Monthly-Traffic-Limit 3004 integer
ATTRIBUTE Acct-Interim-Interval 85 integer
ATTRIBUTE Max-Yearly-Traffic 3003 integer
ATTRIBUTE Yearly-Traffic-Limit 3004 integer


7.建立MySql相關的資料庫並作設置
兩種方法如下：
A。使用phpmyadmin建立
LNMP環境下帶phpmyadmin，http://你的IP/phpmyadmin
建立兩個資料庫radius和conntrack
進入後點：賬號---新增用戶賬號
填寫好用戶名和密碼，一定點擊（用戶賬號資料庫下的創建與用戶同名的資料庫並授予所有許可權。）

B。使用ssh登陸命令建立
mysql -u root -p密碼 #登錄mysql，超級賬號root和密碼
CREATE DATABASE radius; #創建radius資料庫
CREATE DATABASE conntrack; #創建conntrack資料庫
CREATE USER ‘radius’@'localhost’ IDENTIFIED BY ‘radius123′; #創建用戶radius,密碼radius123
CREATE USER ‘conntrack’@'localhost’ IDENTIFIED BY ‘conn123′; #創建用戶conntrack,密碼conn123
GRANT ALL ON radius.* TO radius@localhost; #給radius資料庫設置訪問許可權
GRANT ALL ON conntrack.* TO conntrack@localhost; #給conntrack資料庫設置訪問許可權

8.配置freeradius資料庫
/usr/local/etc/raddb/sql.conf #使用radius/radius123
# Connection info:
server = “localhost”
#port = 3306
login = “radius”
password = “radius123″

找到readclients一行，設為yes並去掉註釋符號#

這裡要特別說明一下，如果在安裝freeraduis是使用的是第6點里yun直接安裝的話，那麼sql.conf這個文件
在/etc/raddb/sql.conf 這個目錄里。

9.關閉SELINUX（需重啟機器生效）
/etc/sysconfig/selinux
SELINUX=disabled


10.修改機器MAC地址，因為我下載RM3.9版本是破解的，授權文件和MAC地址都是破解者發佈的（需要重啟生效PS：RM4.16是不是也可以使用同樣方法處理，有研究出來的朋友，可以和我交流一下）

不能使用這個命令：ifconfig eth0 down（禁用網卡），你是ssh鏈接的使用了這個，你立馬就掉線了，不用我說原因吧。

正確的方法：
使用winscp下載 /etc/sysconfig/network-scripts里ifcfg-eth0

修改其中的"HWADDR=xx:xx:xx:xx:xx:xx"為"MACADDR=00:D0:09:B8:B7:34"

上傳覆蓋，重啟機器以後生效。

11.安裝Radius Manager

首先為Radius Manager建立一個web

使用lnmp vhost add，此次不需要創建mysql資料庫了，在上面我們已經創建好了。

使用winscp上傳radiusmanager-3.9.0.tar.gz到root目錄
tar zxvf radiusmanager-3.9.0.tar.gz
cd radiusmanager-3.9.0
chmod 755 install.sh
./install.sh

出現Radius Manager installer
Copyright 2004-2011, DMA Softlab LLC
All right reserved.
(Use CTRL+C to abort any time)
Select the type of your operating system:
1. Redhat (Fedora, CentOS etc.)
2. Debian (Ubuntu etc.)
Choose an option: [1]（我的是centos系統）

Selected operating system is: REDHAT
Select installation type:
1. New installation
2. Upgrade old system
Choose an option: [1]（全新安裝）

Selected installation method: NEW INSTALLATION
WWW root path: [/var/www/html] 這裡改成我們建立的web目錄/home/wwwroot/你的功能變數名稱
RADIUS database host: [localhost]
RADIUS database username: [radius] #使用radius
RADIUS database password: [radius123] 你建立的radius資料庫的密碼
CTS database host: [localhost]
CTS database username: [conntrack] #使用conntrack
CTS database password: [conn123] 你建立的conntrack的密碼
Freeradius UNIX user: [root] #使用root
Httpd UNIX user: [apache] 改成WWW
Create rmpoller service: [y]
Create rmconntrack service: [y]
Back up RADIUS database: [y]
WARNING! If You continue You will overwrite the existing RADIUS database!
Are You sure to start the installation? [n] y
Starting installation process…
Copying WEB content to /home/wwwroot/你的功能變數名稱/radiusmanager
Copying binaries to /usr/local/bin
Copying rootexec to /usr/local/sbin
Copying radiusmanager.cfg to /etc
Backing up RADIUS database…
Creating MySQL tables
Creating rmpoller service
Creating rmconntrack service
Copying logrotate script
Setting permission on raddb files
Copying radiusd init script to /etc/init.d
Installation finished!

12.修改RM配置文件
/etc/radiusmanager.cfg
/home/wwwroot/你的功能變數名稱/radiusmanager/config/system_cfg.php

13.修改RM文件從根目錄到主目錄
cd radiusmanager --> mv * ../ --> cd ../

14.修改目錄文件許可權
chattr -i /home/wwwroot/你的功能變數名稱/.user.ini
chown www:www -R /home/wwwroot/你的功能變數名稱
chmod -R 777 /home/wwwroot/你的功能變數名稱
chmod 755 /usr/local/bin/rmauth
chmod 755 /usr/local/bin/rmacnt
chmod 755 /usr/local/bin/rmpoller
chmod 600 /etc/radiusmanager.cfg
chmod 755 /usr/local/bin/rmconntrack
chmod 4755 /usr/local/sbin/rootexec

重啟伺服器。訪問地址http://你的功能變數名稱/admin.php 賬號admin 密碼1111
用戶訪問地址http://你的功能變數名稱/user.php 賬號user 密碼1111

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 2.MySQL資料庫的基本使用和管理
    1.mysql數據存儲結構 1.1由“資料庫”——》“表”——》“數據”組成 1.2管理資料庫需要使用SQL(結構化查詢語言) SQL語言分為： 1 數據查詢語言DQL 按照指定的組合、條件表達式或排序檢索已存在的資料庫中數據，不改變資料庫中數據。 命令：SELECT…FROM…WHERE… 2 數 ...
  • Win10安裝MySQL-5.7.18-winX64 啟動伺服器失敗並且沒有錯誤提示
    系統環境：Win10 64位 MySQL版本：mysql-5.7.18-winX64 部署的步驟就是按照網上說的： 1：修改環境變數path，增加值D:\Program Files\MySQL\MySQL Server 5.7\bin 2：複製了一個舊版本mysql安裝目錄下的my.ini（網上說這 ...
  • 父進程和子進程
    父進程 在電腦領域，父進程（英語：Parent Process）指已創建一個或多個子進程的進程。 UNIX 在UNIX里，除了進程0（即PID=0的交換進程，Swapper Process）以外的所有進程都是由其他進程使用系統調用fork創建的，這裡調用fork創建新進程的進程即為父進程，而相對應 ...
  • windows和Ubuntu雙系統安裝
    0 這幾天剛來實驗室，拿到師兄的電腦後先裝系統，下麵簡單記錄一下歷程。 1 重裝系統：windows（Win7） 1.1 下載大白菜/老毛桃等工具，把U盤製作成啟動盤 1.2 下載windows系統鏡像文件放入U盤中 1.3 U盤插入待裝系統的主機，開機進入BIOS（不同電腦進入方式不同，通常是開機 ...
  • 乾貨~powershell與bash和docker在項目中怎麼用
    這個標題夠直接了吧，夠坦誠了吧，也許你在項目里這三個東西都沒有用到，但這三個東西在未來的兩年裡將成為最ＨＯＴ的技術，它們不是什麼框架，也不是什麼設計模式，而是做為程式和環境快速部署而設計出來的，為的就是解決未來超級複雜的開發環境的部署工作，對於這三個東西，大叔最近也在研究與實踐，並現時會總結出一些東 ...
  • 僵屍進程
    在UNIX系統中，僵屍進程是指完成執行（通過exit系統調用，或運行時發生致命錯誤或收到終止信號所致）但在操作系統的進程表中仍然有一個表項（進程式控制制塊PCB），處於”終止狀態“的進程。這發生於子進程需要保留表項以允許其父進程讀取子進程的exit status：一旦退出態通過wait系統調用讀取，僵屍 ...
  • git伺服器
    一、GIT的定義——分散式版本控制系統 二、Git的功能特性： 1、從一般開發者的角度來看，git有以下功能： 二、Git的功能特性： 1、從一般開發者的角度來看，git有以下功能： 二、Git的功能特性： 1、從一般開發者的角度來看，git有以下功能： [1]、從伺服器上克隆完整的Git倉庫（包括 ...
  • centos ios鏡像文件 安裝詳細
    1.掛載iOS鏡像（先打開VM 選擇虛擬機————>設置——>CD ————>使用ISO鏡像文件 用瀏覽打開） 2.開始界面選擇 3出現下麵的界面 這是提示你是否掃描文件的完整性 我們一般在這裡選擇skip （這裡用方向鍵選擇 回車確定 ） 4.這裡是一個歡迎界面 直接next 5.本次安裝使用中文 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類