配置模块详细说明文档

snmp = no

$$INCLUDE $${confdir}/

线程池

配置

域

thread pool {

启动时服务的个数

.(

在启动

Mysql

模块 后可以明显看到

.)

当同时进行的请求数超过

< br>5

个时，

会增加线程服务

.

start_servers = 5

最大的服务数

max_servers = 32

当少于最少空闲服务时，它会建立服务，大于最大空闲服务时会停止多余的服务

.

最少空闲

服务，与最大空闲服务

.

min_spare_servers = 3

max_spare_servers = 10

每个

server

最大的请求数

.

当有内存漏洞时，可能需要配置

.

max_requests_per_server = 0

}

1.3

模块配置

1.3.1 PAP

模块

# Supports multiple encryption schemes

支持多种加密方式

# clear: Clear text

明文

# crypt: Unix crypt Unix

加密

# md5: MD5 ecnryption MD5

加密

# sha1: SHA1 encryption. SHA1

加密

# DEFAULT: crypt

默认是

< br>Unix

加密

pap {

encryption_scheme = crypt

}

1.3.2 CHAP

模块

chap {

authtype = CHAP

}

1.3.3 PAM

模块

PAM

模块

(PAM)

是行业标准验证框架，

鉴 于很多系统的

PAM

库都有内存漏洞，

所以不建

议使用。

pam {

pam_auth = radiusd

}

1.3.4 UNIX

系统用户的

认证模块

unix {

cache = no

cache_reload = 600

# passwd = /etc/passwd

# shadow = /etc/shadow

# group = /etc/group

radwtmp = $${logdir}/radwtmp

}

1.3.5 EAP

模块

详细见

$${confdir}/

$$INCLUDE $${confdir}/

1.3.6 MSCHAP

模块

mschap {

#use_mppe = no

#require_encryption = yes

#require_strong = yes

#

为了纠正

window

chap

时有时包括域，有时又不包括域的信 息

.

#with_ntdomain_hack = no#ntlm_auth =

–

request-nt- key

–

username=%{Stripped- User-Name:-%{User-Name:-None}}

–

challenge=%{mschap:Challenge:-00}

–

nt-response=%{mschap:NT- Response:-00}

}

1.3.7 LDAP

配置

模块

LDAP

模块只能在

Access- Request packet

中包含明文密码属性才可以被使用。

< br>LDAP

认证不能在其他任何认证方法中使用。具体配置详见下属章节。

（参看

doc/rlm_ldap

）

1.3.8 passwd

模块

Passwd< /p>

模块允许通过任何

passwd

样式的文 件进行授权，并可以从这些模块中提取属性

信息。

smbpasswd

例子

#passwd etc_smbpasswd {

# filename = /etc/smbpasswd

# format =

# authtype = MS-CHAP

# hashsize = 100

# ignorenislike = no

# allowmultiplekeys = no

#}

#passwd etc_group {

# filename = /etc/group

# format =

，

User- Name

# hashsize = 50

# ignorenislike = yes

# allowmultiplekeys = yes

# delimiter =

#}

1.3.9 Realm

模块

应用在代理上

. You can have multiple instances of the realm module to support

multiple realm syntaxs at the same time. The search order is defined by the

order in the authorize and preacct sections.

realm IPASS {

format = prefix

delimiter =

ignore_default = no

ignore_null = no

}

#

?

us ername@realm

?

#

realm suffix {

format = suffix

delimiter =

ignore_default = no

ignore_null = no

}

#

?

us ername%realm

?

#

realm realmpercent {

format = suffix

delimiter =

ignore_default = no

ignore_null = no

}

#

?

do mainuser

?

#

realm ntdomain {

format = prefix

delimiter =

ignore_default = no

ignore_null = no

}

1.3.10

简单值检查模块

(checkval)

It can be used to check if an attribute value in the request matches a (possibly

multi valued) attribute in the check items This can be used for example for

caller-id authentication. For the module to run

，

both the request attribute and

the check items attribute must exist.

checkval {

# The attribute to look for in the request

# Request

包中查找的属性名称

item-name = Calling-Station-Id

# The attribute to look for in check items. Can be multi valued

# Check

表中查找的属性名称

check- name = Calling-Station-Id

# The data type. Can be

#

数据类型的种类

# string< /p>

，

integer

，

ipaddr

，

date

，

abinary

，

octets

data-type = string

# If set to yes and we dont find the item-name attribute in the

# request then we send back a reject

#

如果设置为

yes

，我们不在

request

包中查找属 性名称直接发送

reject.

# DEFAULT is no

#notfound-reject = no

}

1.3.11

从写属性模块

(attr_rewrite)

从写任何包，在认证和计费时都很有用

.

在拿到包后， 可以从写包里属性的内容

.

#attr_rewrite sanecallerid {

# attribute = Called- Station-Id

# may be

，

，

，

# searchin = packet

# searchfor =

# replacewith =

# ignore_case = no

# new_attribute = no

# max_matches = 10

# ## If set to yes then the replace string will be appended to the original string

# append = no

#}

1.3.12

预处理

radius< /p>

请求模块

(preprocess)

预 处理

Radius

请求，在交付其他模块处理前

.

包含这两个配置文件

.

可以从写那些由一些

NAS

添加的很奇怪的属性

.

然后把这些属性转换到一个形态。参见第二章。

配置实例

:

preprocess {

huntgroups = $${confdir}/huntgroups

hints = $${confdir}/hints

with_ascend_hack = no

ascend_channels_per_line = 23

with_ntdomain_hack = no

with_specialix_jetstream_hack = no

with_cisco_vsa_hack = no

}

1.3.13

用户文件模块

(files)

files {

usersfile = $${confdir}/users

acctusersfile = $${confdir}/acct_users

preproxy_usersfile = $${confdir}/preproxy_users

compat = no

}

1.3.14

日志信息记录模块

(detail)

将计费信息详细记录到文件上，按照设定时间，每隔一个时段生成一个新文件记录

.

detail {

detailfile = $${radacctdir}/%{Client-IP-Address}/detail-%Y%m%d

detailperm = 0600

#suppress {

# User-Password

#}

}

将认证信息详细记录到文件上， 按照设定时间，每隔一个时段生成一个新文件记录

.

detail auth_log {

detailfile = $${radacctdir}/%{Client-IP-Address}/auth- detail-%Y%m%d

This MUST be 0600

，

otherwise anyone can read

the users passwords!

detailperm = 0600

}

将相应

(Reply)

信息详细记录到文件上，按照设定时间，每隔一个时段生成一个新文件记录

detail reply_log {

detailfile = $${radacctdir}/%{Client-IP- Address}/reply-detail-%Y%m%d

This MUST be 0600

，

otherwise anyone can read

the users passwords!

detailperm = 0600

}

This module logs packets proxied to a home server

.

detail pre_proxy_log {

detailfile = $${radacctdir}/%{Client-IP- Address}/pre-proxy-detail-%Y%m%d

This MUST be 0600

，

otherwise anyone can read

the users passwords!

detailperm = 0600

}

This module logs response packets from a home server

.

detail post_proxy_log {

detailfile = $${radacctdir}/%{Client-IP- Address}/post-proxy-detail-%Y%m%d

This MUST be 0600

，

otherwise anyone can read

the users passwords!

detailperm = 0600

}

1.3.15 SQL

日志记录模块

(sql_log)

The rlm_sql_log module appends the SQL queries in a log file which is read later

by the radsqlrelay program.

它只是将

sql

语句写到文件里，而后由

radsqlrelay

程序读取

.

参看

1.3.16

计费唯一

sessio nid

模块

针对

NAS

不停重复

Acct-Session-Id val ues

造成混淆的问题，

建立唯一的计费

sessionid

acct_unique {

key =

，

Acct-Session- Id

，

NAS-IP- Address

，

Client- IP-Address

，

NAS- Port

}

1.3.17 SQL

模块

通过

$$INCLUDE

来把数据库的模块的配置文件链接进来

.

# The following configuration file is for use with MySQL.

#

# For Postgresql

，

use: $${confdir}/

# For MS- SQL

，

use: $${confdir}/

# For Oracle

，

use: $${confdir}/

$$INCLUDE $${confdir}/

1.3.18 Radutmp

模块

记录了那些在线用户的用户名，以及他们从哪里登陆的信息

.

实例

1 radutmp

radutmp {

filename = $${logdir}/radutmp

username = %{User- Name}

case_sensitive = yes

check_with_nas = yes

perm = 0600

callerid =

}

实例

2

radutmp sradutmp {

filename = $${logdir}/sradutmp

perm = 0644

callerid =

}

1.3.19

属性过滤模块

属性过滤模块，过滤从 代理

raidus

服务器那里收到响应信息里的属性，来确保我 们可以发

送回给我们的

Radius

客 户端，详细见

attrs

配置文件

.

attr_filter {

attrsfile = $${confdir}/attrs

}

1.3.20

计数模块