前言

FreeRADIUS是GNU通用公共許可證開發的高效能開源RADIUS伺服器。FreeRADIUS是世界上使用最多的RADIUS伺服器。FreeRADIUS帶有基於Web的使用者管理工具，是模組化，可擴充套件性和豐富的功能集。

注意：本文所有命令均在root命令下執行。

安裝CentOS-7-X86_64-Minimal和配置靜態IP這裡就不多敘述(IP設定為192.168.1.211，後邊的radius IP填寫也是這個)

在開始安裝之前，建議關閉SELinux或將其設定為disabled，最好建議永久關閉SELinux：

# sed -i 's/^SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config

重啟系統：reboot，重啟完成後檢視SELinux

檢視防火牆狀態，啟動狀態才能新增規則，centos7中預設防火牆就是firewall

# firewall-cmd --state

關閉防火牆及關閉開機啟動防火牆：

直接關閉防火牆

# Systemctl stop firewalld.service

禁止firewall開機啟動

# Systemctl disable firewalld.service

一、安裝Apache伺服器

1、安裝

# yum -y install httpd httpd-devel

2、設定開機啟動和啟動Apache服務

# systemctl enable httpd

# systemctl start httpd

3、啟動之後瀏覽器中輸入本機ip，可以看到Apache主頁

二、安裝MariaDB

為什麼不用Mysql？ 
答：MariaDB資料庫管理系統是MySQL的一個分支，主要由開源社群在維護，採用GPL授權許可。開發這個分支的原因之一是：甲骨文公司收購了MySQL後，有將MySQL閉源的潛在風險，因此社群採用分支的方式來避開這個風險。

1、安裝

# yum install -y mariadb-server mariadb

2、設定MariaDB開機啟動和啟動MariaDB服務

# systemctl start mariadb

# systemctl enable mariadb

3、檢視MariaDB狀態，running已經執行

# systemctl status mariadb

4、初始設定MariaDB，設定root密碼；

出於安全考慮，考慮刪除匿名使用者和禁用遠端根登入,參見下面的示例配置，

# mysql_secure_installation

Set root password? [Y/n] y

New password: Re-enter new password:

Password updated successfully! Reloading privilege tables..

... Success!

Remove anonymous users? [Y/n] y

Disallow root login remotely? [Y/n] y

Remove test database and access to it? [Y/n] y

Reload privilege tables now? [Y/n] y

5、建立Radius資料庫和使用者名稱密碼

# mysql -u root -p

MariaDB [(none)]> CREATE DATABASE radius;

MariaDB [(none)]> GRANT ALL ON radius.* TO [email protected] IDENTIFIED BY "radius";

MariaDB [(none)]> FLUSH PRIVILEGES;

MariaDB [(none)]> exit

三、安裝PHP7

1、安裝

# curl 'https://setup.ius.io/' -o setup-ius.sh

# bash setup-ius.sh

# yum remove php-cli mod_php php-common

# yum -y install mod_php70u php70u-cli php70u-mysqlnd php70u-devel php70u-gd php70u-mcrypt php70u-mbstring php70u-xml php70u-pear

2、檢視php版本

# php -v

3、測試PHP

Apache網站跟目錄下新建info.php網頁，按Ins輸入內容後按esc，:wq 儲存退出。

# vi /var/www/html/info.php

填入以下測試內容：

<?php phpinfo(); ?>

4、重啟Apache伺服器

開啟info.php網頁，顯示php資訊即正常。IP/info.php

# systemctl restart httpd.service

四、安裝FreeRadius

1、安裝

# yum -y install freeradius freeradius-utils freeradius-mysql

2、啟動radius和設定開機啟動

# systemctl start radiusd.service

# systemctl enable radiusd.service

3、配置FreeRadius

3.1、匯入Radius資料庫到maiadb資料庫中

# mysql -u root -p radius < /etc/raddb/mods-config/sql/main/mysql/schema.sql

3.2、為/etc/raddb/mods-enabled建立軟連線

# ln -s /etc/raddb/mods-available/sql /etc/raddb/mods-enabled/

3.3、配置SQL模組/ raddb/mods-available/ SQL，並更改資料庫連線引數，以適合環境:

# vi /etc/raddb/mods-available/sql

sql {

# The sub-module to use to execute queries. This should match

# the database you're attempting to connect to.

#

# * rlm_sql_mysql

# * rlm_sql_mssql

# * rlm_sql_oracle

# * rlm_sql_postgresql

# * rlm_sql_sqlite

# * rlm_sql_null (log queries to disk)

driver = "rlm_sql_mysql"

dialect = "mysql"

# Connection info:

server = "localhost"

port = 3306

login = "radius"

password = "radius" 

# Database table configuration for everything except Oracle

 radius_db = "radius"

 ......

# Set to 'yes' to read radius clients from the database ('nas' table) # Clients will ONLY be read on server startup.

read_clients = yes

其他配置預設無需更改。

3.4、然後，將/etc/raddb/mods-enabled/sql所屬組更改為radiusd:

# chgrp -h radiusd /etc/raddb/mods-enabled/sql

3.5、新增啟動服務，調整FreeRadius與MariaDB的啟動順序,FreeRadius必須在MariaDB啟動之後啟動，在[Unit]部分，增加After=mariadb.service，如下圖所示：

# systemctl enable radiusd.service

# vi /etc/systemd/system/multi-user.target.wants/radiusd.service

After=mariadb.service

3.6、新增客戶端連線設定，新增允許所有使用者接入，如需特定ip訪問，ip可以自由更改。

# vi /etc/raddb/clients.conf

client all_client {

ipaddr = 0.0.0.0/0

secret = testing123

require_message_authenticator = no

}

五、安裝FreeRADIUS管理介面Daloradius

1、進入Apache網站根目錄,下載原始檔

# cd /var/www/html/

# wget https://github.com/lirantal/daloradius/archive/master.zip

如出現 -bash: wget: command not found 等就安裝相應軟體，沒出現忽略這步。

# yum -y install wget unzip zip

2、解壓壓縮包，修改資料夾名稱

# unzip master.zip

# mv daloradius-master/ daloradius

3、下載daloradius-0.9-9.tar.gz，解壓後合併到daloradius資料夾中

# unzip master.zip

# mv daloradius-master/ daloradius

4、進入daloradius目錄，匯入daloradius資料庫

# cd daloradius

# mysql -u root -p radius < contrib/db/fr2-mysql-daloradius-and-freeradius.sql

# mysql -u root -p radius < contrib/db/mysql-daloradius.sql

5、設定daloradius目錄使用者組和使用者，設定daloradius.conf.php許可權

# chown -R apache:apache /var/www/html/daloradius/

# chmod 664 /var/www/html/daloradius/library/daloradius.conf.php

6、設定daloradius資料庫連線資訊

開啟daloradius.conf.php檔案,修改CONFIG_DB_USER，CONFIG_DB_PASS，CONFIG_DB_NAME。

# vi /var/www/html/daloradius/library/daloradius.conf.php

7、重啟服務

# systemctl restart radiusd.service

# systemctl restart mariadb.service

# systemctl restart httpd

如果提示：Warning: radiusd.service changed on disk. Run ‘systemctl daemon-reload’ to reload units

沒有上面提示就忽略此步

# systemctl daemon-reload

# systemctl restart radiusd.service

8、安裝php-pear

# yum install php-pear

# pear install DB

9、登入web介面 

預設使用者名稱: administrator 
密碼: radius

登入後在Management建立一個使用者wisoft用於測試

至此FreeRadius+Daloradius+web管理介面已經安裝成功

六、測試

七、路由器AP設定

（華碩韌體RT-N56U）

1、更改路由的操作模式為AP模式

2、設定無線2.4GHz的RADIUS設定

3、設定無線網路的授權方式

參考博文：

官網:

有一體的虛擬機器，尚未測試