freeradius和mysql的配置

# mysqladmin -u root -p create radius

# mysql -u root -p radius

#GRANT SELECT ON radius.* TO 'radius'@'localhost' IDENTIFIED BY 'radpass';

mysql> GRANT ALL on radius.radacct TO 'radius'@'localhost';

mysql> GRANT ALL on radius.radpostauth TO 'radius'@'localhost';

先加入一些组信息:

mysql>use radius;

mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Auth-Type',':=','Local');

mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Service-Type','=','Framed-User');

mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Framed-IP-Netmask','=','255.255.255.255');

mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Framed-IP-Netmask',':=','255.255.255.0');

然后加入用户信息：

mysql> INSERT INTO radcheck (UserName, Attribute, Value) VALUES ('test', 'Password', 'test');

然后把用户加到组里：

mysql> insert into radusergroup(username,groupname) values('test','user');

mysql> select * from radcheck where UserName='test';

1.编辑/usr/local/freeradius/etc/raddb/sql.conf

mysql用户名，密码根据自己的情况填写

第88行取消readclients = yes前的注释

2.编辑/usr/local/freeradius/etc/raddb/sites-enabled/default

第145行files前加注释

第152行取消sql前的注释

第308行files前加注释

第342行取消sql前的注释

第374行取消sql前的注释

第395行取消sql前的注释

3.编辑/usr/local/freeradius/etc/raddb/sites-enabled/inner-tunnel

第111行files前加注释

第118行取消sql前的注释

第242行取消sql前的注释

第264行取消sql前的注释

###总之就是去掉files模块，开启sql模块

4.编辑/usr/local/freeradius/etc/raddb/eap.conf

第30行default_eap_type = md5改为default_eap_type = peap

6.测试

# radtest sqltest testpwd localhost 1812 testing123