Centos7 freeradius3 整合 openldap

最新推荐文章于 2025-05-09 15:05:51 发布

原创

最新推荐文章于 2025-05-09 15:05:51 发布 · 7.7k 阅读

3 ·

CC 4.0 BY-SA版权

本文介绍了如何在CentOS7系统中配置FreeRADIUS3以整合OpenLDAP进行认证。通过修改mods-available/ldap文件，创建sites-available/ldap文件并设置软链接，实现了使用OpenLDAP进行用户验证。在测试过程中，发送Access-Request并成功收到了Access-Accept响应。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

yum install freeradius freeradius-ldap freeradius-utils -y

修改 /etc/raddb/mods-available/ldap文件

ldap {
        server = "127.0.0.1" # 你的openldap server地址

        port = 389  # 你的openldap 端口

        identity = "cn=Manager,dc=example,dc=com" #你的openldap管理帐号
        password = password # 上面帐号对应的密码

        base_dn = "dc=example,dc=com"  # 你的openldap对用的base_dn
｝

新建/etc/raddb/sites-available/ldap,并添加以下内容

server site_ldap { 
    listen { 
         ipaddr = 0.0.0.0
         port = 1833
         type = auth
    } 
    authorize {
         update {
             control:Auth-Type := ldap
         }
    }
    authenticate {
        Auth-Type ldap {