CentOS7,RHEL7安装FreeRadius+Daloradius web管理+Dalorad

蔚落 2022-01-16 11:31 965阅读 0赞

# CentOS7,RHEL7安装FreeRadius+Daloradius web管理+Daloradius 中文汉化 #

FreeRADIUS是GNU通用公共许可证开发的高性能开源RADIUS服务器。

FreeRADIUS是世界上使用最多的RADIUS服务器。FreeRADIUS带有基于Web的用户管理工具，是模块化，可扩展性和丰富的功能集。

亲测成功在CentOS 7上安装FreeRADIUS和Daloradius使用。

注意：本文所有命令均在root命令下执行。  
  
  
在开始安装之前，建议关闭SELinux或将其设置为disabled，最好建议永久关闭SELinux：

# sed -i 's/^SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config1

重启系统：reboot，重启完成后查看SELinux

# /usr/sbin/sestatus -v 
    1

![这里写图片描述][SouthEast]

--------------------

## 安装Apache服务器 ##

# yum -y install httpd httpd-devel1

\- 设置开机启动和启动Apache服务

# systemctl enable httpd
    # systemctl start httpd12

![这里写图片描述][SouthEast 1]

启动之后浏览器中输入本机ip，可以看到Apache主页。  
![这里写图片描述][SouthEast 2]

## 安装MariaDB ##

*  为什么不用Mysql？  
    答：MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可。开发这个分支的原因之一是：甲骨文公司收购了MySQL后，有将MySQL闭源的潜在风险，因此社区采用分支的方式来避开这个风险。  
      
      
      
    
 *  安装

# yum install -y mariadb-server mariadb1

*  设置MariaDB开机启动和启动MariaDB服务

# systemctl start mariadb
    # systemctl enable mariadb12

![这里写图片描述][SouthEast 3]

*  查看MariaDB状态，running已经运行

# systemctl status mariadb1

![这里写图片描述][SouthEast 4]

*  初始设置MariaDB，设置root密码,出于安全考虑，考虑删除匿名用户和禁用远程根登录,参见下面的示例配置。

# mysql_secure_installation1

Set root password? [Y/n]  y
    New password: 
    Re-enter new password: 
    Password updated successfully!
    Reloading privilege tables..
     ... Success!
     
    Remove anonymous users? [Y/n] y
    
    Disallow root login remotely? [Y/n] y
    
    Remove test database and access to it? [Y/n] y
    
    Reload privilege tables now? [Y/n] y1234567891011121314

*  创建Radius数据库和用户名密码

# mysql -u root -p
    MariaDB [(none)]> CREATE DATABASE radius;
    MariaDB [(none)]>  GRANT ALL ON radius.* TO radius@localhost IDENTIFIED BY "radius";
    MariaDB [(none)]> FLUSH PRIVILEGES;
    MariaDB [(none)]> exit12345

## 安装PHP7 ##

*  安装

# curl 'https://setup.ius.io/' -o setup-ius.sh
    
    # bash setup-ius.sh
    
    # yum remove php-cli mod_php php-common
    
    # yum -y install mod_php70u php70u-cli php70u-mysqlnd php70u-devel php70u-gd php70u-mcrypt php70u-mbstring php70u-xml php70u-pear1234567

\- 查看php版本

# php -v1

![这里写图片描述][SouthEast 5]

*  测试PHP,Apache网站跟目录下新建info.php网页，按Ins输入内容后按esc，:wq 保存退出。

# vim /var/www/html/info.php
    	<?php
            phpinfo();
    	?>1234

![这里写图片描述][SouthEast 6]

*  重启Apache服务器，打开info.php网页，显示php信息即正常。

# systemctl restart httpd.service1

## ![这里写图片描述][SouthEast 7]         安装FreeRadius ##

*  安装

# yum -y install freeradius freeradius-utils freeradius-mysql1

*  等待下载完成之后出现：Complete，即完整完成。

![这里写图片描述][SouthEast 8]

*  启动radius和设置开机启动

# systemctl start radiusd.service
    # systemctl enable radiusd.service12

![这里写图片描述][SouthEast 9]

*  查看Radius使用的端口，然后添加Radius服务到防火墙中；

# cat /usr/lib/firewalld/services/radius.xml1

![这里写图片描述][SouthEast 10]

*  查看防火墙状态，启动状态才能添加规则，centos7中默认防火墙就是firewalld，一般不需要额外设置。

# firewall-cmd --state1

![这里写图片描述][SouthEast 11]

*  添加Radius服务到firewalld中。

# firewall-cmd --add-service=radius --permanent
    success
    # firewall-cmd --reload
    success
    # firewall-cmd --list-services
    radius 
    123456

![这里写图片描述][SouthEast 12]

## 配置FreeRadius ##

*  导入Radius数据库到maiadb数据库中

# mysql -u root -p radius < /etc/raddb/mods-config/sql/main/mysql/schema.sql1

*  为/etc/raddb/mods-enabled创建软连接

# ln -s /etc/raddb/mods-available/sql /etc/raddb/mods-enabled/1

*  配置SQL模块/ raddb/mods-available/ SQL，并更改数据库连接参数，以适合您的环境:

# vim /etc/raddb/mods-available/sql1

sql {
            # The sub-module to use to execute queries. This should match
            # the database you're attempting to connect to.
            #
            #    * rlm_sql_mysql
            #    * rlm_sql_mssql
            #    * rlm_sql_oracle
            #    * rlm_sql_postgresql
            #    * rlm_sql_sqlite
            #    * rlm_sql_null (log queries to disk)
            #
            driver = "rlm_sql_mysql"
            dialect = "mysql"
            # Connection info:
            #
            server = "localhost"
            port = 3306
            login = "radius"
            password = "radius"
            # Database table configuration for everything except Oracle
            radius_db = "radius"
    
    		......
    
    		# Set to 'yes' to read radius clients from the database ('nas' table)
            # Clients will ONLY be read on server startup.
            read_clients = yes		
    1234567891011121314151617181920212223242526272829

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5NTE3ODYzNTQz_size_16_color_FFFFFF_t_70]

![这里写图片描述][SouthEast 13]  
其他配置默认无需更改。

*  然后，将/etc/raddb/mods-enabled/sql所属组更改为radiusd:

# chgrp -h radiusd /etc/raddb/mods-enabled/sql1

*  添加启动服务，调整FreeRadius与MariaDB的启动顺序,FreeRadius必须在MariaDB启动之后启动，在\[Unit\]部分，增加After=mariadb.service，如下图所示：

# systemctl enable radiusd.service
    # vim /etc/systemd/system/multi-user.target.wants/radiusd.service
    
    	After=mariadb.service1234

![这里写图片描述][SouthEast 14]

*  添加客户端连接设置，添加允许所有用户接入，如需特定ip访问，ip可以自由更改。

# vim /etc/raddb/clients.conf 
    
    
    client all_client {
        ipaddr = 0.0.0.0/0
        secret = testing123
        require_message_authenticator = no
    }12345678

![这里写图片描述][SouthEast 15]

##       安装FreeRADIUS管理界面Daloradius ##

*  进入Apache网站根目录,下载源文件

# cd /var/www/html/
    # wget https://github.com/lirantal/daloradius/archive/master.zip12

如出现 -bash: wget: command not found 等就安装相应软件，没出现忽略这步。

# yum -y install wget unzip zip1

![这里写图片描述][SouthEast 16]

*  解压压缩包，修改文件夹名称

# unzip master.zip
    # mv daloradius-master/ daloradius12

*  下载daloradius-0.9-9.tar.gz，解压后合并到daloradius文件夹中

# wget http://liquidtelecom.dl.sourceforge.net/project/daloradius/daloradius/daloradius0.9-9/daloradius-0.9-9.tar.gz
    
    # unzip master.zip
    
    # mv daloradius-master/ daloradius12345

*  进入daloradius目录，导入daloradius数据库

# cd daloradius
    # mysql -u root -p radius < contrib/db/fr2-mysql-daloradius-and-freeradius.sql 
    # mysql -u root -p radius < contrib/db/mysql-daloradius.sql123

*  设置daloradius目录用户组和用户，设置daloradius.conf.php权限

# chown -R apache:apache /var/www/html/daloradius/
    # chmod 664 /var/www/html/daloradius/library/daloradius.conf.php12

*  设置daloradius数据库连接信息，打开daloradius.conf.php文件,修改CONFIG\_DB\_USER，CONFIG\_DB\_PASS，CONFIG\_DB\_NAME。

# vim /var/www/html/daloradius/library/daloradius.conf.php1

![这里写图片描述][SouthEast 17]

*  重启服务

# systemctl restart radiusd.service 
    # systemctl restart mariadb.service 
    # systemctl restart httpd123

如果提示：Warning: radiusd.service changed on disk. Run ‘systemctl daemon-reload’ to reload units.  
!\[这里写图片描述\]!![这里写图片描述][SouthEast 18]

没有上面提示就忽略此步

# systemctl daemon-reload
    # systemctl restart radiusd.service12

\- 安装php-pear

# yum install php-pear
    # pear install DB12

*  登录web界面  
    默认用户名: administrator  
    密码: radius

http://ip-address/daloradius/login.php1

![这里写图片描述][SouthEast 19]

至此FreeRadius+Daloradius+web管理界面已经安装成功，下面是web界面汉化教程。无需求的可不看。

--------------------

## Daloradius 中文版设置 ##

*  进入Daloradius 文件目录,修改config-lang.php,添加中文选项：

# cd /var/www/html/daloradius
    # vim config-lang.php 
    
        <option value="zh"> Simplified Chinese </option>1234

![这里写图片描述][SouthEast 20]

*  进入lang目录，修改main.php,增加简体中文文件：

# cd lang/
    # vim main.php 
    
    	case "zh":
                include (dirname(__FILE__)."/zh.php");
                break;123456

![这里写图片描述][SouthEast 21]  
  
  
下载地址：[zh.php][]；

\- 返回lang目录，将下载的zh.php文件放入lang目录，重启radius服务；

# cd /var/www/html/daloradius/lang
    
    	将下载的zh.php上传至此目录。
    	
    # systemctl restart radiusd.service 
    # systemctl restart httpd1234567

*  设置Config -> Language Settings ->Simplified Chinese

![这里写图片描述][SouthEast 22]

##       完成 ##

##     ##

转载于:https://blog.51cto.com/1375649/2383391

[SouthEast]: /images/20220114/67d2d4a700f243b68cc78f7c684335ea.png
[SouthEast 1]: /images/20220114/a2d8db53b2694f5997a53ec7d0aac348.png
[SouthEast 2]: /images/20220114/623c3c06ac1c43c79136980148788e6a.png
[SouthEast 3]: /images/20220114/d56ef792997e44a4b0d75cf9e60eec5a.png
[SouthEast 4]: /images/20220114/067b312ff62d4348b2b78e1a7f4791a1.png
[SouthEast 5]: /images/20220114/3177580fa9c949f5bc8ce7b48098800f.png
[SouthEast 6]: /images/20220114/bbc5f657ccdc43979083554a4c214c89.png
[SouthEast 7]: /images/20220114/15d46b2e25994e16a968a330f3c25a3c.png
[SouthEast 8]: /images/20220114/4db7c084609247b5bc44647273eb01b7.png
[SouthEast 9]: /images/20220114/b8d6f5350053487ab6fbe5edc25712f7.png
[SouthEast 10]: /images/20220114/35322e9834b94433a37458eeb7f5fd55.png
[SouthEast 11]: /images/20220114/1cf0484af596444aaffa79a2f65d69f4.png
[SouthEast 12]: /images/20220114/49086ad60c084ff3b6c917e2ad8db507.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5NTE3ODYzNTQz_size_16_color_FFFFFF_t_70]: /images/20220114/84fd1441feb04bfab7b26eaec1d59816.png
[SouthEast 13]: /images/20220114/ade0e3ea92b447bea9c09534ab554bed.png
[SouthEast 14]: /images/20220114/42bffcba2e804304b55a411056d8301c.png
[SouthEast 15]: /images/20220114/8790356d69ac4ba4aae49188d889d3fa.png
[SouthEast 16]: /images/20220114/bd7f0c6777ea44f2ad2ee3befa851132.png
[SouthEast 17]: /images/20220114/28c49e7ceb8d42899986765399bafd2e.png
[SouthEast 18]: /images/20220114/63048e3973ae46b8ab4117849e4885bb.png
[SouthEast 19]: /images/20220114/2975f7b3e01148608cade2232c7cdd76.png
[SouthEast 20]: /images/20220114/5f15422fc6eb4500b21c9e5893a3686a.png
[SouthEast 21]: /images/20220114/e6bc7fb5279340e39dc75d19cf26fa0c.png
[zh.php]: http://download.csdn.net/download/zy517863543/10176974
[SouthEast 22]: /images/20220114/c73315b3db5845009c0b5d142c65a73b.png