freeradius的安装与配置

最新推荐文章于 2025-06-25 09:05:08 发布

原创最新推荐文章于 2025-06-25 09:05:08 发布 · 3.4k 阅读

2 ·

CC 4.0 BY-SA版权

IT技术相关专栏收录该内容

176 篇文章

订阅专栏

本文详细介绍了如何在CentOS上安装并配置FreeRadius服务器，包括安装依赖组件如HTTPD、MySQL和PHP，下载并编译FreeRadius服务器，解决OpenSSL Heartbleed漏洞，配置FreeRadius服务器参数，并通过radtest工具进行测试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装centos操作系统，然后按照http://www.haiyun.me/archives/centos-freeradius-daloradius-ros.html 这篇文章里面写的，安装mysql之类的

yum -y install httpd httpd-devel mysql mysql-server mysql-devel
yum -y install php php-devel php-mysql php-common php-gd php-mbstring php-mcrypt php-xml
/etc/init.d/httpd start
/etc/init.d/mysqld start
chkconfig httpd on
chkconfig mysqld on
mysqladmin -u root password 'newpassowrd'

然后到freeradius官方网站下载,网址是:http://freeradius.org/download.html

下载tar以后解压缩,编译安装

#wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.1.10.tar.gz
#tar zxvf freeradius-server-2.1.10.tar.gz
#cd freeradius-server-2.1.10
#./configure
#make
#make install

安装以后的文件在/usr/local/share/freeradius ，可以通过radiusd -X来做首次启动，注意首次启动必须是root账户才行，还有注意那个X是大写的.

在openssl发现heartbleed漏洞以后，我们这么直接启动radius服务可能还不行，可以通过新开一个终端窗口，然后执行cat /usr/local/var/log/radius/radius.log 去查看启动日志看有没有openssl heartbleed错误，有的话升级openssl。

 wget http://www.openssl.org/source/openssl-1.0.1h.tar.gz  
tar zxvf openssl-1.0.1h.tar.gz  
cd openssl-1.0.1h  
./config --prefix=/usr/local/openssl  
make 
make install  
mv /usr/bin/openssl /usr/bin/openssl.OFF  
mv /usr/include/openssl /usr/include/openssl.OFF  
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl  
ln -s /usr/local/openssl/include/openssl /usr/include/openssl  
echo "/usr/local/openssl/lib">>/etc/ld.so.conf  
ldconfig -v  
openssl version -a

找到radius的配置参数文件,在usr/local/etc/raddb路径里面, cd /usr/local/etc/raddb ，然后vi users ,然后找到下面这段文字

#steve  Cleartext-Password := "testing"
#       Service-Type = Framed-User,
#       Framed-Protocol = PPP,
#       Framed-IP-Address = 172.16.3.33,
#       Framed-IP-Netmask = 255.255.255.0,
#       Framed-Routing = Broadcast-Listen,
#       Framed-Filter-Id = "std.ppp",
#       Framed-MTU = 1500,
#       Framed-Compression = Van-Jacobsen-TCP-IP

然后把这段文字前面的#注释全部去掉后保存
然后运行 radtest yerunian test localhost 1812 testing123 进行测试,当出现rad_recv: Access-Accept 说明freeradius已经安装成功.