Vuoi imparare a configurare l'autenticazione Radius sul server MariaDB? In questa esercitazione verrà illustrato come configurare il servizio MariaDB per autenticare gli utenti utilizzando il protocollo Radius in un computer che esegue Ubuntu Linux.

• Ubuntu 20.04
• Ubuntu 19.04
• Ubuntu 18.04
• MariaDB 10.3
Freeradius 3.0.20

Nel nostro esempio, l'indirizzo IP del server Radius è 192.168.15.10.

Nel nostro esempio, l'indirizzo IP del server MariaDB è 192.168.15.11.

Esercitazione - Installazione del server FreeRadius su Ubuntu Linux

• IP - 192.168.15.10
• Operacional System - Ubuntu 20
• Hostname - FREERADIUS

Installare il servizio FreeRadius.

Copy to Clipboard

A questo punto, è necessario aggiungere client al file di configurazione Radius.

Individuare e modificare il file di configurazione dei client Radius.

Copy to Clipboard

Aggiungere le righe seguenti alla fine del file clients.conf.

Copy to Clipboard

Nel nostro esempio, stiamo aggiungendo 1 dispositivo client:In our example, we are adding 1 client device:

Il dispositivo è stato denominato MARIADB e ha l'indirizzo IP 192.168.15.11.

Ora, abbiamo bisogno di aggiungere gli utenti FreeRadius al file di configurazione USERS.

Individuare e modificare il file di configurazione degli utenti Freeradius.

Copy to Clipboard

Aggiungere le seguenti righe alla fine del file

Copy to Clipboard

Riavviare il server Freeradius.

Copy to Clipboard

Hai completato l'installazione di Freeradius su Ubuntu Linux.

Esercitazione MariaDB - Autenticazione Radius con Freeradius

• IP - 192.168.15.11
• Operacional System - Ubuntu 20
• Hostname - MARIADB

Installare i pacchetti necessari per abilitare l'autenticazione Radius.

Copy to Clipboard

Modificare il file di configurazione denominato pam_radius_auth.conf.

Copy to Clipboard

Ecco il file, prima della nostra configurazione.

Copy to Clipboard

Ecco il file, dopo la nostra configurazione.

Copy to Clipboard

Abbiamo eseguito la seguente configurazione:

• Radius Server IP - 192.168.15.10
• Radius Secret - kamisama123

È necessario modificare l'indirizzo IP per il server Freeradius IP.

Devi cambiare il segreto Raggio nel tuo segreto Raggio.

Testare l'autenticazione Radius utilizzando il comando seguente.

Copy to Clipboard

È necessario modificare l'indirizzo IP per il server Freeradius IP.

Devi cambiare il segreto Raggio nel tuo segreto Raggio.

È necessario modificare l'account utente amministratore e la password 123qwe.. per riflettere l'account utente.

Ecco l'output del comando:

Copy to Clipboard

Esercitazione MariaDB - Autenticazione Radius

• IP - 192.168.15.11
• Operacional System - Ubuntu 20
• Hostname - MARIADB

Installare il servizio MariaDB.

Copy to Clipboard

Creare il file di configurazione PAM.

Copy to Clipboard

Ecco il contenuto del file.

Copy to Clipboard

Nel nostro esempio, si sta per autenticare l'accesso al servizio MariaDB utilizzando la password dell'account Radius.

Abilitare il servizio MariaDB per leggere il file Radius.

Copy to Clipboard

Accedere alla riga di comando di MariaDB.

Copy to Clipboard

Abilitare il plug-in di autenticazione PAM.

Copy to Clipboard

Creare un nuovo account utente.

Copy to Clipboard

Nel nostro esempio, creiamo un account MariaDB denominato ADMIN.

Nel nostro esempio, abbiamo configurato questo account utente per l'autenticazione utilizzando il file PAM denominato MARIADB.

Accedere alla riga di comando MariaDB utilizzando il nuovo account.

Copy to Clipboard

Verificare l'account utente.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Congratulazioni! La configurazione dell'autenticazione Radius del servizio MariaDB è stata completata.