Хотите узнать, как настроить аутентификацию Radius на сервере MariaDB? В этом учебнике мы покажем вам, как настроить службу MariaDB для проверки подлинности пользователей с помощью протокола Radius на компьютере под управлением Ubuntu Linux.

• Ubuntu 20.04
• Ubuntu 19.04
• Ubuntu 18.04
• MariaDB 10.3
• Freeradius 3.0.20

В нашем примере IP-адрес сервера Radius составляет 192.168.15.10.

В нашем примере IP-адрес сервера MariaDB составляет 192.168.15.11.

Учебник - Установка сервера FreeRadius на Ubuntu Linux

• IP - 192.168.15.10
• Operacional System - Ubuntu 20
• Hostname - FREERADIUS

Установите сервис FreeRadius.

Copy to Clipboard

Теперь нам нужно добавить клиентов в файл конфигурации Radius.

Найдите и отредактировать файл конфигурации клиентов Radius.

Copy to Clipboard

Добавьте следующие строки в конце файла clients.conf.

Copy to Clipboard

В нашем примере мы добавляем 1 клиентское устройство:

Устройство было названо MARIADB и имеет IP-адрес 192.168.15.11.

Теперь нам нужно добавить пользователей FreeRadius в файл конфигурации USERS.

Найдите и отодвите файл конфигурации пользователей Freeradius.

Copy to Clipboard

Добавьте следующие строки в конце файла

Copy to Clipboard

Перезапустите сервер Freeradius.

Copy to Clipboard

Вы закончили установку Freeradius на Ubuntu Linux.

Учебник MariaDB - Радиус аутентификации с помощью Freeradius

IP - 192.168.15.11
• Operacional System - Ubuntu 20
• Hostname - MARIADB

Установите необходимые пакеты, чтобы включить проверку подлинности Радиуса.

Copy to Clipboard

Оторите файл конфигурации под названием pam_radius_auth.conf.

Copy to Clipboard

Вот файл, перед нашей конфигурацией.

Copy to Clipboard

Вот файл, после нашей конфигурации.

Copy to Clipboard

Мы выполнили следующую конфигурацию:

- Радиус сервера IP - 192.168.15.10
Радиус Секрет - kamisama123

Вам необходимо изменить IP-адрес на свой IP-адрес сервера Freeradius.

Вам нужно изменить секрет Радиуса на ваш секрет Радиуса.

Проверьте аутентификацию Радиуса, используя следующую команду.

Copy to Clipboard

Вам необходимо изменить IP-адрес на свой IP-адрес сервера Freeradius.

Вам нужно изменить секрет Радиуса на ваш секрет Радиуса.

Вам нужно изменить учетную запись пользователя админа и пароль 123qwe. для отражения учетной записи пользователя.

Вот вывод команды:

Copy to Clipboard

Учебник MariaDB - Проверка подлинности Радиуса

IP - 192.168.15.11
• Operacional System - Ubuntu 20
• Hostname - MARIADB

Установите службу MariaDB.

Copy to Clipboard

Создайте файл конфигурации PAM.

Copy to Clipboard

Вот содержимое файла.

Copy to Clipboard

В нашем примере мы собираемся проверить подлинность доступа к сервису MariaDB с помощью пароля учетной записи Radius.

Включите службу MariaDB для чтения файла Radius.

Copy to Clipboard

Получите доступ к командной линии MariaDB.

Copy to Clipboard

Включите плагин проверки подлинности PAM.

Copy to Clipboard

Создайте новую учетную запись пользователя.

Copy to Clipboard

В нашем примере мы создаем учетную запись MariaDB под названием ADMIN.

В нашем примере мы настроили эту учетную запись пользователя для проверки подлинности с помощью файла PAM под названием MARIADB.

Доступ к командной строке MariaDB с помощью новой учетной записи.

Copy to Clipboard

Проверить учетную запись пользователя.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Поздравляю! Вы закончили конфигурацию проверки подлинности службы MariaDB Radius.