在当今信息化时代，网络已经成为人们日常生活中不可或缺的一部分，特别是在企业、学校等场所，无线网络（WiFi）的普及使得人们可以随时随地接入互联网，为了确保网络安全，许多机构开始采用RADIUS（远程用户拨号认证服务）作为身份验证和授权机制，本文将详细介绍如何在CentOS系统上配置RADIUS服务,以便与WiFi接入相结合。

CentOS系统安装RADIUS服务

安装RADIUS服务器

需要在CentOS系统上安装RADIUS服务器，以下是在CentOS 7上安装RADIUS的命令：

sudo yum install freeradius -y

配置RADIUS服务器

安装完成后，需要配置RADIUS服务器,以下是配置步骤：

1 编辑配置文件

sudo vi /etc/freeradius/3.0/mods-available/standard

2 修改配置内容

在配置文件中,找到以下行并将其注释掉：

# auth required /etc/freeradius/3.0/mods-available/MSCHAP
# auth required /etc/freeradius/3.0/mods-available/PEAP

取消以下行的注释：

auth required /etc/freeradius/3.0/mods-available/MSCHAP
auth required /etc/freeradius/3.0/mods-available/PEAP

3 设置用户认证

需要设置用户认证，创建一个名为radius的用户,并为其设置密码：

sudo useradd radius
sudo passwd radius

编辑/etc/freeradius/3.0/3.0/users文件,添加以下内容：

radius 123456

radius是用户名，123456是密码。

启动RADIUS服务

配置完成后,启动RADIUS服务：

sudo systemctl start freeradius
sudo systemctl enable freeradius

配置WiFi接入

安装WiFi设备驱动

确保WiFi设备已正确安装驱动程序，对于某些设备,可能需要手动安装驱动。

配置WiFi网络

编辑/etc/sysconfig/network-scripts/ifcfg-wlan0文件,设置WiFi网络：

TYPE=Wireless
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=wlan0
UUID=...
DEVICE=wlan0
ONBOOT=yes

启动WiFi服务

启动WiFi服务：

sudo systemctl start NetworkManager
sudo systemctl enable NetworkManager

FAQs

Q1：如何检查RADIUS服务是否运行正常？

A1： 可以使用以下命令检查RADIUS服务的状态：

sudo systemctl status freeradius

如果服务正在运行,您将看到类似以下输出：

● freeradius.service - FreeRADIUS
   Loaded: loaded (/usr/lib/systemd/system/freeradius.service; disabled; vendor preset: disabled)
   Active: active (running) since Mon 2023-04-03 10:20:30 UTC; 1min 34s ago
     Docs: man:freeradius(8)
   Process: 1234 ExecStart=/usr/sbin/freeradius -c /etc/freeradius/3.0/3.0 (code=exited, status=0/SUCCESS)
   Main PID: 1234 (freeradius)
   CGroup: /system.slice/freeradius.service
           └─1234 /usr/sbin/freeradius -c /etc/freeradius/3.0/3.0

Q2：如何修改RADIUS服务的配置文件？

A2： RADIUS服务的配置文件位于/etc/freeradius/3.0/目录下，您可以使用vi、nano或任何其他文本编辑器来编辑这些文件，要编辑standard模块的配置文件,可以使用以下命令：

sudo vi /etc/freeradius/3.0/mods-available/standard