剛剛完成，記錄一下。

相關說明：freeradius的版本是2.1.10，無線ap是TP-LINK的300M的，不過都不是重點。

1.安裝

sudo apt-get install freeradius freeradius-mysql vim

sudo apt-get install mysql-server

2.freeradius說明

控制開啟和關閉的命令為：

sudo service freeradius start/stop 或
sudo /etc/init.d/freeradius start/stop

sudo freeradius -X

配置檔案在/etc/freeradius，安裝時可能遇到的問題是許可權不足無法訪問，解決的辦法是：

sudo chmod 755 -R /etc/freeradius

cd /etc/freeradius

freeradius提供了測試功能，命令是

radtest Username Password ServerIP Port Secret

sudo vi users

測試的時候，開兩個終端，一個終端是伺服器，另一個是客戶機，輸入

radtest steve testing localhost 1812 testing123
 

如果出現Access Accept的提示，測試成功！

4.建立資料庫

本來freeradius已經寫好一套相關的sql檔案，使用者不用自己建立，直接匯入即可，但是不知道為什麼，使用自動建立的資料庫插入資料的時候，提示許可權不足，原因不明。所以乾脆自己動手。

用root登陸資料庫

mysql -uroot -p

建立radius資料庫

create database radius;

grant all on radius.* to [email protected]
 
 identified by radpass;

insert into radcheck (username,attribute,value,op) values('test','Cleartext-Password','test123',':=');

5.mysql連線

將上圖中的內容註釋掉，同時我們需要修改相關配置檔案，啟用資料庫

相關的檔案有：radiusd.conf：大概85%的地方，將INCLUDE sql.con反註釋

sql.conf ：確保database的值是mysql，同時注意到資料庫名稱radius，管理員radius和密碼radpass。

sites-available/default ：將authorize欄位下的files註釋掉，sql反註釋，accounting和session，post-auth欄位下的sql反註釋

sites-available/inner-tunnel：將authorize地段下的files註釋掉，sql反註釋，session和post-auth欄位下的sql反註釋

clients.conf：需要新增ap的資訊

clients 192.168.6.0/24 {<span style="white-space:pre">					</span>//AP所在網段，如果知道具體地址，也可以寫地址
             secret = testing123<span style="white-space:pre">				</span>//隨意寫，只需和AP中的secret相符即可
             require_message_authenticator = no<span style="white-space:pre">			</span>//為了相容性，以防萬一
}

6.配置ap

比較簡單，選擇WPA/WPA2方式，寫明radius伺服器的ip地址，注意要能訪問的到，埠寫1812，密碼寫testing123，儲存。