radius 服务器 搭建

Radius服务器搭建是企业网络认证和计费系统的核心环节,广泛应用于无线网络接入、梯子认证、宽带接入等场景，本文将详细介绍Radius服务器的搭建步骤、配置要点及注意事项，帮助读者完成从环境准备到服务部署的全流程。

Radius服务器的搭建首先需要明确硬件和软件环境要求,硬件方面，建议使用独立服务器，配置至少4GB内存、双核CPU及500GB存储，确保在高并发场景下的稳定性；软件环境可选择Linux操作系统（如Ubuntu 20.04或CentOS 7），并安装必要的依赖包，如libpamradiusauth、freeradius等，以Ubuntu为例，可通过apt update更新软件源后，执行apt install freeradius freeradiusmysql完成安装，同时安装MariaDB作为数据库存储用户信息。

安装完成后,需对Radius服务进行基础配置，核心配置文件位于/etc/freeradius/3.0/目录，其中radiusd.conf是主配置文件，定义了服务运行的全局参数，建议修改listen部分，确保服务监听正确的IP地址和端口（默认1812认证端口、1813计费端口），需启用模块化配置，在modsenabled目录下创建符号链接，如ln s ../modsavailable/ldap ldap以启用LDAP认证模块，或ln s ../modsavailable/sql sql以启用SQL数据库模块。

用户认证模块的配置是Radius服务的关键,若采用本地文件认证，可编辑/etc/freeradius/3.0/modsavailable/files，在users文件中添加用户条目，例如testuser CleartextPassword := "password123"，若使用数据库认证，需先创建数据库和表结构，例如通过SQL脚本导入freeradius.sql，并在modsavailable/sql中配置数据库连接参数，包括主机地址、数据库名、用户名及密码，为提升安全性，建议启用加密存储密码，在sql模块中设置query = "SELECT id, username, attribute, value FROM radcheck WHERE username = '%{UserName}'"。

需配置客户端设备,如交换机、无线AP等，使其能够与Radius服务器通信，在/etc/freeradius/3.0/clients.conf中添加客户端条目，指定客户端IP地址、共享密钥（secret）及认证类型。

共享密钥需与客户端设备配置完全一致,且建议使用复杂字符串增强安全性。

服务启动与测试是验证部署效果的必要步骤,通过systemctl start freeradius启动服务，并设置为开机自启systemctl enable freeradius，使用radtest工具进行测试，例如radtest testuser password123 127.0.0.1 0 sharedkey123，若返回AccessAccept则表示认证成功，若认证失败，可查看/var/log/freeradius/radius.log日志文件排查问题，常见错误包括共享密钥不匹配、用户信息配置错误或数据库连接失败。

为提升Radius服务器的可靠性和性能,建议采取以下优化措施：一是启用负载均衡，通过配置多台Radius服务器并使用HAProxy等工具分发请求；二是设置定时任务定期备份用户数据，如使用mysqldump导出数据库；三是通过radclient工具模拟高并发场景，测试服务器处理能力，必要时调整内核参数（如net.core.somaxconn）以增加并发连接数。

以下为Radius服务器搭建过程中的常见问题解答：

FAQs：

1. 问：Radius服务器认证失败，日志显示“Invalid user”，如何排查？

   答：首先检查users文件或数据库中用户名是否存在，密码是否正确；其次确认客户端配置的共享密钥与服务器一致；最后检查网络连通性，确保客户端能访问服务器的1812端口，可通过telnet 服务器IP 1812测试端口是否开放。

2. 问：如何实现Radius服务器的双机热备？

   答：可通过Keepalived实现虚拟IP漂移，两台Radius服务器配置相同的虚拟IP，并设置优先级，主服务器故障时，Keepalived会自动将虚拟IP切换至备用服务器，同时需确保两台服务器的用户数据实时同步，如使用MySQL主从复制或文件同步工具（如rsync）。