centos7 下用FREERADIUS3+ldap(windowsAD)搭建radius服务器

1安装软件：
yum install freeradius freeradius-ldap freeradius-utils -y

2启动服务
systemctl start radiusdservice
3开机自动启动
systemctl enable radiusdservice

4修改配置文件 /etc/raddb/mods-available/ldap主要是ldap部分，其它都是默认
[root@10-57-22-55 mods-available]# cat /etc/raddb/mods-available/ldap | grep -v '#' | grep -v ^$

5在 mods-enabled/ 下执行ln 注意后面有点

6在 sites-available/ 下创建 site_ldap
[root@10-57-22-55 sites-available]# cat site_ldap

7在 sites-enabled/ 下执行ln 注意后面有点

重启服务器
systemctl restart radiusdservice

测试 命令如下
radtest user password localhost:1833 0 testing123

以下结果表示成功：Received Access-Accep（密码带特殊字符需要用‘’引号引起来）

以下为密码错误Received Access-Reject

ldap服务器是轻型目录访问协议（英文：LightweightDirectoryAccessProtocol），是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。

鉴于原先的目录访问协议对于简单的互联网客户端使用太复杂，IETF设计并指定LDAP做为使用X500目录的更好的途径。LDAP在TCP/IP之上定义了一个相对简单的升级和搜索目录的协议。

作者简介 Atif Ghaffar 就像只变色龙 他经常变换角色 从系统管理员到程序员 再到教师 项目管理员 直至任何可以完成工作的角色 有时候 当他在院看的同时 他也喜欢拿出笔记本电脑编写程序 Atif始终坚信 他是属于linux和开放源码社团的 关于Atif的更多信息 可以访问他的主页~aghaffar 摘要 本文将讨论LDAP以及在我们所喜爱的 *** 作系统——linux上实现LDAP 已经有很多关于LDAP的文献 所以我不想在这里再重复什么 我不准备讨论高级的LDAP概念 计划以及第二版和第三版LDAP的区别等等 事实上 我对这类问题也所知不多 相反地 我将尝试用简单明了的语言解释什么是LDAP 它能给我们带来的好处以及我们如何使用它 我不是一个LDAP专家 我只是一个LDAP的初学者 本文介绍的是我用LDAP做了些什么以及如何做 我不会使你再像以前的我一样感到迷惑 问题 既然你是个LDAP初学者 为什么还要写一篇关于LDAP的文章？ 最近我在一个项目上需要一位同事的帮助 这个项目的基础就是LDAP 我的同事可以在perl 邮件服务器等等方面帮助我 但是他对LDAP一无所知 事实是每一次他想要深入学习LDAP 反而会对LDAP越来越迷惑 因为该项目的基础是LDAP 所以我给了这位同事半小时来学习LDAP 结果是一切反而变得清晰明了了 原因很简单 LDAP是在前端的 只需要集中一点点注意力或者一些生动的例子就可以了 在本文中我也正想这样做 你可以在文中发现好多对学习LDAP有用的url LDAP是什么？ LDAP是轻量目录访问协议(Ligheight Directory Access Protocol)的缩写 其实是一种目录服务 类似于我们在文件系统中所使用的目录 类似于我们查询电话号码使用的电话号码簿 类似于我们所使用诸如NIS(Neork Information Service) DNS (Domain Name Service)等网络目录 也类似于你在花园中所看到的树木 LDAP是一种特殊的数据库 但是LDAP和一般的数据库不同 明白这一点是很重要的 LDAP对查询进行了优化 与写性能相比LDAP的读性能要优秀很多 一般地 目录服务提供什么样的服务呢？ 通常是根据查询的标准返回一定的信息 实例 文件系统目录 ls /etc 返回/etc目录下所有的文件和子目录 ls /etc/p 返回/etc下所有以p开头的文件和子目录 find /usr/local/apache name l 这将在 /usr/local/apache 目录下搜索名为l的文件/子目录 NIS目录 ypcat passwd 这将从NIS数据库返回用户名 密码 用户id等信息 ypmatch atif passwd 返回用户atif的密码 DNS目录 nslookup 返回的ip地址 nslookup type MX 返回主机名符合的MX记录信息 LDAP目录 （我们将在下面详细阐述） ldapsearch uid=aghaffar 返回关于用户aghaffar的所有公开信息 这和find / uid aghaffar unix命令很类似 ldapsearch uid=aghaffar mail 返回用户ughaffar的邮件信息 目录基础或根 在上面我们所提到的任何一种目录服务中都有一个我们开始浏览或搜索的开始点 这个开始点就是通常所谓的根 这和一棵数的根也很类似 每棵都有一个根 以及很多的树枝树叶 文件系统的根是 / NIS 的根是域名 比如 DNS 根是Internic（译者注 Internet网络信息中心 Internet的管理组织） LDAP同样有一个可定义的根 比如 o= 这里o表示组织 每个根都可以衍生出好多枝叶（正如同你邻居的花园中的树木一样） 对于文件系统来说 它的枝叶就是一个个文件及子目录 每一个枝叶都有一些属性 比如文件系统的枝叶（文件及子目录）有以下的属性 名称 修改时间 所有者 组（译者注 所有者所在的组） 等等 下图显示了一个文件系统目录 属性由unix命令ls ld /usr得到 下面是一个LDAP目录的图示 我们将在下面讨论这张图 区分名（DN Distinguished Name） 和自然界中的树不同 文件系统/LDAP/电话号码簿目录的每一片枝叶都至少有一个独一无二的属性 这一属性可以帮助我们来区别这些枝叶 在文件系统中 这些独一无二的属性就是带有完整路径的文件名 比如/etc/passwd 该文件名在该路径下是独一无二的 当然我们可以有/usr/passwd /opt/passwd 但是根据它们的完整路径 它们仍然是唯一的 类似于DNS系统的FQDN正式域名 FQDN也是唯一的 在LDAP中 一个条目的区分名称叫做 dn 或者叫做区分名 在一个目录中这个名称总是唯一的 比如 我的dn是 uid=aghaffar ou=People o=developer ch 不可能有相同的dn 但是我们可以有诸如 uid=aghaffar ou=Administrators o=developer ch 的dn 这同上面文件系统中/etc/passwd 和 /usr/passwd的例子很类似 我们有独一无二的属性 在 ou=Administrators o=developer ch 中uid和在 ou=People o=developer ch 中的uid 这并不矛盾 LDAP服务器 现在市场上有很多LDAP服务器 大多数都可以在linux上运行 本文将介绍openLDAP的使用 我为什么选择openLDAP 为什么你应该选择openLDAP openLDAP是开放源码的 openLDAP的官方网站是 你可以下载其源代码包自己编译 或者看看你的linux发行版是否已经包含了该软件包 如果已经包含了就可以安装预先编译好的版本从而少花费些力气 我已经成功地在SuSE x 和 RedHat x上测试过openLDAP 构建LDAP目录 下面我们将介绍设置一个LDAP服务器的步骤 步骤 下载并安装openLDAP 配置 LDAP server 配置本地环境指向LDAP 安装 初始化LDAP 数据库 查询 LDAP 添加/修改 LDAP 条目 下载并安装openLDAP 正如前面所提到的 可以从下载源代码包并根据它的相关文档进行安装 或者安装预先编译好的包（包的安装或如何编译应用程序已经超出了本文讨论的范畴） 配置LDAP服务器 在我们的例子中 我将为构建LDAP服务器 你可以用你喜欢的编辑器编辑nf和f配置文件来更改名称等参数以适应你的具体需求 在我的服务器上配置文件在/etc/openldap目录下 你的配置文件可能在/usr/local/etc/openldap或者别的地方 这要根据你的linux发行版本或者编译openldap的具体情况而定 ######### /etc/openldap/nf ################################### # 下面的部分是我的suse linux 发行版本预先定义的 # 我们设置的部分在本文的第二和第三部分 include /etc/openldap/nf include /etc/openldap/nf schemacheck off pidfile /var/run/slapd pid argsfile /var/run/slapd args ####################################################################### # ldbm database definitions ####################################################################### # 定义使用的数据库类型 缺省是ldbm database ldbm # 后缀或者根 这是你LDAP目录的顶节点 suffix o= # LDAP的dbs 保存的位置 directory /var/lib/ldap # 目录管理员的区分名 rootdn cn=Manager o= # 保存ldap目录管理员的明文密码是很糟糕的 但是我们将在刚刚开始使用ldap时这样做 rootpw secret # 这就是所有的一切 编辑你的 /etc/openldap/nf配置文件 该文件位于ldap客户端(我们将使用同一计算机作为服务器和客户端 当然这可以在同一计算机或不同的计算机上) 通常诸如ldapdelete ldapadd等等的ldap客户端会读该文件的内容 ##########/etc/openldap/nf######### # LDAP 的缺省设置 # # 查看 nf( ) 可以获取更多的信息 # 本文件应该设置为对所有人可读 # 定义ldap服务器 可以用主机名或ip地址 host # 定义我们要查询的目录的根 # 我们将要使用的顶节点 这不一定是目录的根 比如我们可以使用 # base = ou=users o=linuxfocus ch # 这时我们的一切查询都将从树根o=的分支开始 现在启动ldap服务器 如果你使用SuSE预先编译好的openldap服务器 你可以通过下面的命令启动ldap服务 /etc/rc d/ldap start 在RedHat 该命令为 /etc/rc d/init d/ldap start 如果你是使用缺省设置自己编译并安装的 你可以用/usr/local/libexec/slapd &启动ldap服务器 如果没有使用缺省设置 请找到slapd文件并运行它 在新安装的LDAP服务器上添加数据 到现在 lishixinzhi/Article/program/Oracle/201311/17322

netstart服务名（开启服务）\x0d\netstop服务名（关闭服务）\x0d\如果启动的服务名是词组时，词组两边要加双引号。\x0d\\x0d\netstartalerter/启动报警服务/\x0d\netstart"clientservicefornetware"/启动netware服务/\x0d\netstart"clipbookserver"/启动剪切簿服务/\x0d\netstart"computebrowser"/启动计算机浏览器服务/\x0d\netstart"dhcpclient"/启动dhcp客户服务/\x0d\netstart"directoryreplicator"/启动目录复制程序，将指定的文件复制到服务器上/\x0d\netstarteventlog/启动事件日志服务，用于记录本地计算机上的事件/\x0d\netstart"fileserverformacintosh"/启动macintosh服务，允许使用计算机共享文件/\x0d\netstart"ftppublishingservice"/启动ftp服务，在安装了internet信息服务才可用/\x0d\netstart"gatewayservicefornetware"/启动netware网关服务在安装netware网关服务可用/\x0d\netstartlpdsvc/启动tcpip打印机服务/\x0d\netstartmessenger/器东信使服务，向计算机发送消息/\x0d\netstart"microsoftdhcpservice"/启动microsoftdhcp/\x0d\netstart"netlogon"/启动网络登陆服务/\x0d\netstart"networkdde"/启动网络DDE服务/\x0d\netstart"ntlmsecuritysupportprovider"/启动ntlm安全支持提供服务/\x0d\netstartole/启动对象连接嵌入服务/\x0d\netstart"printserverformacintosh"/启动macintosh打印服务器服务/\x0d\netstart"remoteaccessconnectionmanager"/启动远程访问连接管理服务/\x0d\netstart"remoteaccessisnsapservice"/启动访问isnsap服务，在安装远程访问服务/\x0d\netstart"remoteprocedurecall(rpc)locator"/启动ppc定位器服务/\x0d\netstart"remoteprocedurecall(rpc)service"/启动远程过程调用(rpc)服务/\x0d\netstartschedule/启动计划任务服务/\x0d\netstartserver/启动服务器服务，可以使用硬盘资源共享/\x0d\netstart"simpletcp/ipservicer"/启动简单tcp/ip服务/\x0d\netstart"siteserverldapservice"/启动siteserverldap服务/\x0d\netstartsnmp/启动snmp服务，向snmp管理系统报告当前状态/\x0d\netstart"remoteregistry"/启动远程注册表服务/\x0d\netstartspooler/启动后台打印机程序/\x0d\netstart"tcp/ipnetbioshelper"/在tcp服务上启用netbios支持/\x0d\netstartups/启动不间断电源ups服务/\x0d\netstart"windowsinternetnameservice"/启动windowsinternet服务/\x0d\netstartworkstation/启动工作站服务，工作站服务是用计算机可以直接使用网络资源/\x0d\netstarttelnet/启动telnet服务，打开23端口/\x0d\netstartlanmanserver/打开ipc服务/\x0d\netstartmsftpsvc/打开ftp命令/\x0d\netstarttermservice/启动win2k的终端控制/\x0d\netstartsmtpsvc/启动smtp日志记录

C#提供了 LdapConnection 类用于连接Microsoft Active Directory 域服务或 LDAP 服务器的 TCP/IP 或 UDP LDAP 连接。
下面是连接 Ldap的连接方法和大家分享下：
static LdapConnection ldapConnection;
static string ldapServer;
static NetworkCredential credential;
static string targetOU;
static string pwd;
public void LdapBind()
{
ldapServer = "1721869204:389";
targetOU = "cn=Manager,dc=tst,dc=com";
pwd = "000000";
//credential = new NetworkCredential(StringEmpty, StringEmpty);
credential = new NetworkCredential(targetOU, pwd);
string dn = "";
//ldapConnection = new LdapConnection(new LdapDirectoryIdentifier(ldapServer));
//ldapConnectionSessionOptionsProtocolVersion = 3;//Ldap协议版本
//ldapConnectionAuthType = AuthTypeAnonymous;//不传递密码进行连接
ldapConnection = new LdapConnection(ldapServer);
ldapConnectionAuthType = AuthTypeBasic;
ldapConnectionCredential = credential;
try
{
ConsoleWriteLine("链接");
ldapConnectionBind();
ConsoleWriteLine("链接成功");
}
catch (Exception ee)
{
ConsoleWriteLine(eeMessage);
}
ldapConnectionDispose();
}
注意
1、如果我们使用ldapConnectionAuthType = AuthTypeAnonymous; 的认证方式，就一定要让Dn与Pwd为空，实现匿名认证方式，如：
credential = new NetworkCredential(StringEmpty, StringEmpty);
2、使用c#连接Ldap服务器，还可以使用 Novell公司的NovellDirectoryLdap来实现。

拉取镜像

运行镜像

本命令是ldap会默认创建一个admin用户，默认密码也是admin
也通过环境变量设置 LDAP 服务器的参数：

例子：

LDAP查询命令

通过 ldapsearch ， ldapadd ， ldapdelete ， ldapmodify 等参数查询、新增、删除、修改内容信息。如下所示命令是对ldap进行一次查询

正常输出结果如下所示：

数据文件和配置文件外置安装方式介绍

拉取镜像

运行镜像

客户端界面

安装成功后输入 >