Ubuntu中使用freeradius配置RADIUS，并在RADIUS中配置LDAP

最新推荐文章于 2025-06-25 09:05:08 发布

原创

最新推荐文章于 2025-06-25 09:05:08 发布 · 1.2w 阅读

32 ·

CC 4.0 BY-SA版权

文章标签：

#Linux认证 #RADIUS #freeradius

本文介绍了如何在Ubuntu系统中安装并配置freeradius，以及如何在RADIUS服务器中设置LDAP进行用户认证。详细步骤包括安装freeradius、修改配置文件以支持UNIX账号登录，以及整合LDAP实现从数据库获取用户数据。通过测试验证了配置的成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装RADIUS

Remote Authentication Dial In User Service，远程用户拨号认证系统由RFC2865，RFC2866定义，是目前应用最广泛的AAA协议。AAA是一种管理框架，因此，它可以用多种协议来实现。在实践中，人们最常使用远程访问拨号用户服务（Remote Authentication Dial In User Service，RADIUS）来实现AAA。RADIUS是一种C/S结构的协议，它的客户端最初就是NAS（Net Access Server）服务器，任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。RADIUS协议认证机制灵活，可以采用PAP、CHAP或者Unix登录认证等多种方式。RADIUS是一种可扩展的协议，它进行的全部工作都是基于Attribute-Length-Value的向量进行的。RADIUS也支持厂商扩充厂家专有属性。
freeradius一般用来进行账户认证管理，记账管理，常见的电信运营商的宽带账户，上网账户管理，记账，都是使用的radius服务器进行鉴权记账的。
Freeradius包含一个radius服务器和radius-client，可以对支持radius协议的网络设备进行鉴权记账，常见的开源路由器操作系统：如Openwrt,DD-wrt等，都支持radius协议，对PPPOE，热点，VPN等服务器进行账户管理认证，记账。
freeradius功能十分强大，支持众多的数据库。
执行sudo apt-get install freeradius freeradius-ldap freeradius-mysql进行安装freeradius。
安装完成之后，他会自己启动，需要手动关闭，不然后面会报错，或者直接简单粗暴从任务管理器中kill相关进程也行
service freeradius stop
修改一下配置文件，这里我的路径是/etc/freeradius/3.0，但是此时似乎并没有权限，需要chmod 777 /etc/freeradius授权一下。将下列内容取消注释，作为测试数据。

//File:/etc/freeradius/3.0/users
steve	Cleartext-Password := "testing"
	Service-Type = Framed-User,
	Framed-Protocol = PPP,
	Framed-IP-Address = 172.16.3.33,
	Framed-IP-Netmask = 255.255.255.0,
	Framed-Routing = Broadcast-Listen,
	Framed-Filter-Id = "std.ppp",
	Framed-MTU =