1、安装freeradius
yum install freeradius freeradius-utils freeradius-ldap freeradius-krb5
2、启用LDAP 模块
ln -s /etc/raddb/mods-available/ldap /etc/raddb/mods-enabled/
3、配置radius客户端，修改/etc/raddb/clients.conf
client mbp {
ipaddr = 192.168.0.33/32
secret = 123456
}
4、修改/etc/raddb/sites-enabled/default 和 /etc/raddb/sites-enabled/inner-tunnel文件
取消ldap前的注释
ldap
if ((OK || updated) && User-Password){
update{
control:Auth-Type:=ldap
}
}
同时取消Auth-Type LDAP的注释
Auth-Type LDAP {
ldap
}
5、添加LDAP服务器的对接参数 ，修改/etc/raddb/mods-enable/ldap
主要修改以下配置，以下为对接freeipa的参数 ，其它如AD请自行修改信息
server = '10.0.0.10'
identity = 'uid=admin,cn=users,cn=accounts,dc=freeipa,dc=fly,dc=cn'
password = 123456
base_dn = 'cn=users,cn=accounts,dc=freeipa,dc=fly,dc=cn'
6、修改完毕后可以启动freeradius 或执行radiusd -X 进入debug 模式测试认证
文章内容参考：https://eduroam.in/wp-content/uploads/2022/03/Configure-Freeradius-3-with-LDAP.pdf
标签：cn,对接,dc,etc,raddb,ldap,freeradius From： https://www.cnblogs.com/id404/p/17735760.html