linux基于Pam_radius整合身份认证说明_v10.docxVIP

PAGE2 / NUMPAGES12 二．ian linux基于Pam_radius整合身份认证说明 引言 编写目的 本文主要描述DTv3.0基于Pam配置Linux资源系统加入认证服务验证过程及相关实现。 本文的读者主要包括: 技术支持人员 现场实施人员 售后服务人员 项目开发人员 备注：虽然本文中描述的整合过程是针对DTv3.0版本的，但对以后版本的DT平台 产品也具有一定指导意义。  环境配置 本部分主要是为了Pam_Radius整合提供运行环境，在网关部署的过程中，如本部分配置已经完成（通常Freeradius和Jradius均部署于网关中），可跳过本部分的阅读，直接进入Pam_Radius配置。 关于Freeradius和Jradius的安装过程将不在这里赘述（请参考其他文档），针对这两部分的配置在本部分进行详细的说明。 2.1. 搭建资源机环境 略。 2.2. 搭建并运行DTv3.0环境 略。 2.3. Freeradius安装及其配置 2.3.1. 安装过程略。 2.3.2. 配置： 2.3.2.1. 测试Freeradius安装： 输入命令： Radtest [系统账号] [系统账号密码] localhost 0 testing123 下图为执行结果： 如果最后一行出现Access-Accept则表示freeradius安装并启动成功。 2.3.2.2. 启动Freeradius并测试 如果上小节通过Freeradius测试，请输入命令 radiusd –X 启动Freeradius服务并重新进行Freeradius测试；如果测试仍未通过，请重新安装Freeradius。 2.4. Jradius安装及其配置 2.4.1. 安装过程略。 2.4.2. 配置 2.4.2.1. 配置jradius.conf 进入freeradius源码包中src/modules/rlm_jradius目录并拷贝jradius.conf文件到freeradius服务的安装目录中/usr/local/etc/raddb下。 进入/usr/local/etc/raddb目录修改jradius.conf配置信息： 因freeradius和jradius安装于同一主机中，故修改本文件中所有IP为本机IP地址（切勿改动端口）。 2.4.2.2. 用下述文件（radius.conf）替换掉/usr/local/etc/raddb/目录中的radius.conf文件。 2.4.2.3. 配置client.conf文件 每台需要进行radius认证的客户端都需要在此文件中进行配置NAS信息，但如果要支持全网段的话，则需要添加 表示所有的设备都可以使用同一个共享密钥,其中testing为共享密钥，在pam_radius配置中需要用到。  Pam_Radius配置 3.1. 提供组件： 3.2. 测试环境 RedHat3.4 Freeradius2.1.7 3.3. 配置步骤 将pam_radius1.3.17包解压 执行make 得到pam_radius_auth.so 将pam_radius_auth.so文件拷到/lib/security/目录中 拷贝pam_radius_auth.conf到/etc/raddb/目录中，并改名为server 如果目录不存在则创建 编辑/etc/raddb/server文件，填写正确的freeradius服务的IP地址以及共享密钥信息172.16.60.103 testing 1 other-server other-secret 3 此处以172.16.60.103为例，即frreeradius服务安装于172.16.60.103中，且共享密钥为testing。 编辑/etc/pam.d/sshd文件，以auth开头的部分替换为如下： 加入： auth sufficient pam_radius_auth.so auth required /lib/security/pam_securetty.so auth required /lib/security/pam_unix_auth.so auth required pam_stack.so service=system-auth auth required pam_nologin.so 注： 因linux发布版本部分差别较大，此处的配置根据linux主机发布版本不同应做出相应的修改，此处仅仅提供RedHat3.4 pam