快速业务通道

红帽RHEL5U4平台实现pppoe freeradius mysql认证服务器(二)

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-04-15
word'',''=='',''bbb''); 然后把用户加到组里:
insert into usergroup(username,groupname) values(''bbb'',''user'');
这样就给我们的数据库中添加了一个帐户测试帐户bbb,并让bbb帐户属于user组.
然后我们可以通过设置user组的检查属性来设置此组帐户的登录数限制,以后只要用户加入这个组,登录数都不能超过1次:

好了,限制完成.我们现在可以使用bbb帐户登录,并测试是否是通过mysql数据库验证的.并且可以检查是不是只能登录一个.

第四部分:使用dialup_admin来管理radius服务器

服务器搭建成功后如果需要web管理,freeradius自带了一个web管理程序dialup_admin.
测试Apache与PHP安装的正确性.Apache的WEB目录在 /var/www/html 下测试Apache,在浏览器输入 Http://127.0.0.1 下看到Apache界面表示正常.
编辑一个PHP测试文件,内容为 ,保存为 phpinfo.php.在浏览器输入Http://127.0.0.1/phpinfo.php 看到php相关信息页面,表示php运作正常.
直接将freeradius源代码中的dialup_admin/文件夹全部拷贝到Apache网页目录下/etc/local下.
修改dialup_admin/conf/下的admin.conf文件中的如下参数:
sql_type:mysql
sql_server:localhost //sql地址
sql_port:3306 //默认端口
sql_username:root
sql_password:123456 //密码
sql_database:radius //数据库名

general_base_dir: /var/www/html/dialup_admin //dialup_admin主目录 general_radiusd_base_dir: /usr/sbin/radiusd
general_domain: company.com //这个可改也可不改,没什么影响,改了还看点而已
general_radius_server_auth_proto: chap //将pap改成chap
general_encryption_method: clear //将crypt改成clear
说明一下,general_encryption_method: clear是得改的,否则用web管理界面添加用户后会出现密码被加密后无法识别导致认证失败,clear方式是以明文存储密码,freeradius默认是用明文存储密码,两者要对应,这里要用clear方式.
修改dialup_admin/conf/下的naslist.conf文件如下
nas1_name: nas1.%{general_domain}
nas1_model: Computer //NAS服务器的类型
nas1_ip: 192.168.1.1 //NAS服务器的IP地址
nas1_port_num: 15
nas1_community: public
其他的通通删掉或用#号注释掉,这样修改的目的是方便在web管理界面中直观的看到每个NAS服务器连接用户的情况.
导入相关数据库表
cd /var/www/html/dialup_admin/sql
mysql -uroot –p123456 radius < userinfo.sql
mysql -uroot –p123456 radius < totacct.sql
mysql -uroot –p123456 radius < mtotacct.sql
mysql -uroot –p123456 radius < badusers.sql
dialup_admin用的是php3格式的文件,需要web服务器支持这种格式,
修改/etc/httpd/conf/httpd.conf文件,在此文件添加
AddType application/x-httpd-php .php .html .htm .php3
并在默认的主页目录下建立一个指向/usr/local/dialup_

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号