20、Linux 下的 RADIUS 服务配置指南

Linux 下的 RADIUS 服务配置指南

1. 技术要求

若要跟随后续示例操作，需使用现有的 Ubuntu 主机或虚拟机（VM）。由于会涉及一些无线相关内容，若主机或 VM 没有无线网卡，则需要一个 Wi-Fi 适配器。

在操作过程中，会编辑多个配置文件。若未特别提及，freeradius 的配置文件都位于 /etc/freeradius/3.0/ 目录下。对于 Ubuntu 中默认未包含的软件包，要确保有可用的互联网连接，以便使用 apt 命令进行安装。

2. RADIUS 基础：概念与工作原理

在深入了解 RADIUS 之前，先回顾一下 AAA 概念，它代表认证（Authentication）、授权（Authorization）和计费（Accounting），是控制资源访问的三个关键概念。
- 认证 ：用于证明身份，常见方式是用户名和密码，后续还会探讨多因素认证（MFA）等更复杂的方法。
- 授权 ：通常在认证之后进行，系统根据认证后的身份信息确定用户可访问的资源，如子网、主机、服务、文件或目录等。虽然在日常语言中认证和授权常被混用，但在 RADIUS 和系统访问的讨论中，二者有明显区别。
- 计费 ：可追溯到拨号上网时代，当时用于跟踪用户会话时间和时长以进行计费。如今，主要用于故障排查或取证。

如今，RADIUS 主要用于认证，通常也会配置计费功能。授权常由其他后端系统完成，但 RADIUS 可用于为每个认证会话分配基于网络的