Freeradius服务器的搭建流程
一、服务器方面的配置
1 、安装radius服务器，数据库扩展插件
预先安装mysql数据库，然后安装freeradius，以及freeradius的数据库扩展插件freeradius-mysql：
yuminstall -y freeradius freeradius-mysql freeradius-utils
2 、配置freeradius
修改users
#vi /etc/raddb/users
然后找到下面这段文字
steve Cleartext-Password := "testing"
Service-Type = Framed-User,
Framed-Protocol = PPP,
Framed-IP-Address = 172.16.3.33,
Framed-IP-Netmask = 255.255.255.0,
Framed-Routing = Broadcast-Listen,
Framed-Filter-Id = "std.ppp",
Framed-MTU = 1500,
Framed-Compression = Van-Jacobsen-TCP-IP
然后把这段文字前面的#注释全部去掉后保存文件
3、启动freeradius服务端
可以通过radiusd -X来做首次启动，注意首次启动必须是root账户才行，注意那个X是大写的哦
会出现一堆的代码，如果最后出现如下提示，应该就是启动成功了:
4、测试radius是否安装成功
然后另外开一个终端运行 radtest yangqinwoaini test localhost 1812 testing123 进行测试,当出现rad_recv: Access-Accept 说明freeradius已经安装成功.
测试无问题以后记得再次vi /etc/raddb/users，把这个测试账户相关的配置全部注释掉，然后关闭radiusd的调试进程，
killall -9 radiusd 关闭radius进程命令
chkconfig radiusd on
service radiusd start
5、配置freeradius客户端
cp /etc/raddb/clients.conf /etc/raddb/clients.conf.bak 备份客户端配置
[root@localhost raddb]# grep -v \# /etc/raddb/clients.conf.bak >/etc/raddb/clients.conf
[root@localhost raddb]# vi /etc/raddb/clients.conf
内容配置为：
client 127.0.0.1 {
ipaddr = 127.0.0.1
secret = testing123
shortname=localhost
}
一般默认就是这个配置了
保存退出
需要注意，上面配置的127.0.0.1主要用于测试,将来真正的客户端要按照下面的信息进行补充说明
1. #将来你的真正的raidus计费客户端如routeros等需要在这里配置ip信息,例如
2. client x.x.x.x{ #这里的x.x.x.x就是你的routeros服务器内网口ip
3. ipaddr=x.x.x.x #routeros内网ip
4. secret=xxxxxxxxxx #你自己定义的密码
5. shortname=ros
6. }
6、修改admin.conf
cp /etc/raddb/sql/mysql/admin.sql/etc/raddb/sql/mysql/admin.sql.bak 备份
grep -v ^# /etc/raddb/sql/mysql/admin.sql.bak >/etc/raddb/sql/mysql/admin.sql
vi /etc/raddb/sql/mysql/admin.sql
内容改成下面这个样子的 ;
CREATE USER 'radius'@'localhost';
SET PASSWORD FOR 'radius'@'localhost' = PASSWORD('radpass');
GRANT SELECT ON radius.* TO 'radius'@'localhost';
GRANT ALL ON radius.* TO 'radius'@'localhost';
我这边将原有两行注释掉了，加了一行进去。
保存退出
二、数据库方面的配置
1、Freeradius-mysql数据库导数据
mysql -u root -p 回车后输入mysql的root管理员帐号密码，然后
create database radius; 创建radius数据库
exit
再次mysql -u root -p 回车，输入密码后
然后执行
source /etc/raddb/sql/mysql/admin.sql;
包括分号一起输入，数据库操作命令是带分号的。
然后 use radius 回车选中radius数据库,
source /etc/raddb/sql/mysql/schema.sql;
source /etc/raddb/sql/mysql/nas.sql;
source /etc/raddb/sql/mysql/ippool.sql;
flush privileges;
exit退出mysql管理控制台。
2、数据库的配置
然后在linux终端里面执行
vi /etc/raddb/radiusd.conf
使劲往下翻页到module那块以后去掉 $INCLUDE sql.conf 这句话前面的# 和
$INCLUDEsql/mysql/counter.conf 前面的#后保存文件退出vi编辑器，找到下面内容 将注释的#去掉
然后执行
vi /etc/raddb/sql.conf
找到readclients = yes这一行（快到文档末尾了），去掉前面的#注释后保存退出vi编辑器。
然后执行
vi /etc/raddb/sites-enabled/default
找到authorize，accounting，session这几个配置，将里面的sql全部启用就行了，就是把sql前面的#去掉就ok了。
如图找到以下内容
到了这就终于配置完了
3、测试数据库
下面就是插入一条数据到mysql数据库中真实的测试一下了：
mysql -u root -p
use radius
INSERT INTO radcheck (UserName, Attribute, Value)VALUES ('user1', 'Password','password1');
exit
service radiusd restart
radtest user1 password1 localhost 1812 testing123
成功的样子就是这样的:
OK，万事大吉了！
接下来就是需要跟哪个地址的AC或其他客户端通信，修改相应的地址就行了。
转载自：http://blog.csdn.net/kafeng1987/article/details/70578342
