二．ian linux基于Pam_radius整合身份认证说明 1. 引言
1.1. 编写目的
本文主要描述DTv3.0基于Pam配置Linux资源系统加入认证服务验证过程及相关实现。 本文的读者主要包括:
? 技术支持人员
? 现场实施人员 ? 售后服务人员
? 项目开发人员 备注：虽然本文中描述的整合过程是针对DTv3.0版本的，但对以后版本的DT平台产品也具有一定指导意义。
2. 环境配置
本部分主要是为了Pam_Radius整合提供运行环境，在网关部署的过程中，如本部分配置已经完成（通常Freeradius和Jradius均部署于网关中），可跳过本部分的阅读，直接进入Pam_Radius配置。 关于Freeradius和Jradius的安装过程将不在这里赘述（请参考其他文档），针对这两部分的配置在本部分进行详细的说明。
2.1. 搭建资源机环境
略。
2.2. 搭建并运行DTv3.0环境
略。
2.3. Freeradius安装及其配置 2.3.1. 安装过程略。 2.3.2. 配置：
2.3.2.1. 测试Freeradius安装：
输入命令： Radtest [系统账号] [系统账号密码] localhost 0 testing123
下图为执行结果：
如果最后一行出现Access-Accept则表示freeradius安装并启动成功。
2.3.2.2. 启动Freeradius并测试
如果上小节通过Freeradius测试，请输入命令
radiusd –X
2 / 11
启动Freeradius服务并重新进行Freeradius测试；如果测试仍未通过，请重新安装Freeradius。
2.4. Jradius安装及其配置 2.4.1. 安装过程略。 2.4.2. 配置
2.4.2.1. 配置jradius.conf
进入freeradius源码包中src/modules/rlm_jradius目录并拷贝jradius.conf文件到
freeradius服务的安装目录中/usr/local/etc/raddb下。 进入/usr/local/etc/raddb目录修改jradius.conf配置信息：
因freeradius和jradius安装于同一主机中，故修改本文件中所有IP为本机IP地址（切
勿改动端口）。
2.4.2.2. 用下述文件（radius.conf）替换掉/usr/local/etc/raddb/目录中的radius.conf文件。
radiusd.conf
3 / 11
2.4.2.3. 配置client.conf文件
每台需要进行radius认证的客户端都需要在此文件中进行配置NAS信息，但如果要支持全网段的话，则需要添加
表示所有的设备都可以使用同一个共享密钥,其中testing为共享密钥，在pam_radius配置中需要用到。
4 / 11
3. Pam_Radius配置
3.1. 提供组件：
pam_radius-1.3.17.tar.gz
3.2. 测试环境
1. RedHat3.4
2. Freeradius2.1.7
3.3. 配置步骤
1. 将pam_radius1.3.17包解压 2. 执行make
得到pam_radius_auth.so
3. 将pam_radius_auth.so文件拷到/lib/security/目录中
4. 拷贝pam_radius_auth.conf到/etc/raddb/目录中，并改名为server
如果目录不存在则创建
5. 编辑/etc/raddb/server文件，填写正确的freeradius服务的IP地址以及共享密钥信息
172.16.60.103 testing 1 other-server other-secret 3
此处以172.16.60.103为例，即frreeradius服务安装于172.16.60.103中，且共享密钥为testing。
6. 编辑/etc/pam.d/sshd文件，以auth开头的部分替换为如下：
加入：
auth sufficient pam_radius_auth.so
auth required /lib/security/pam_securetty.so auth required /lib/security/pam_unix_auth.so auth required pam_stack.so service=system-auth
5 / 11