使用Ansible自动化部署FreeRadius+DaloRadius+PHP+Mariadb

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

2.2、目标服务器

目标服务器使用Centos7，此文档中不涉及自动化部署目标服务器的SElinux和防火墙的配置，请根据实际情况自行调整，建议部署前先关闭SElinux和防火墙，以免对部署结果造成影响，部署完成后再根据实际情况调整相应的配置。

三、配置远端服务器ssh免密登录

3.1、本地终端中生成私/公密钥对

• 命令

ssh-keygen -N "" -b 4096 -t rsa

• 命令效果

3.2、同步公钥到目标服务器

• 命令

ssh-copy-id root@192.168.123.221

• 命令效果
• 

四、部署脚本说明

4.1、本地终端中配置目标服务器组

本地终端中配置目标服务器组，通常需要将一台或多台拥有相同部署计划的服务器编辑成一个目标服务器组，这样执行一次部署剧本目标服务器组中的所有目标服务器将都按照剧本完成部署任务，Ansible管理主机的配置叫做Inventory（清单），配置文件的存放位置默认为/etc/ansible/hosts,也可以在执行剧本时使用-i参数来指定inventory,本文中使用默认的位置对目标服务器进行配置。

4.2、清单配置文件内容

• 命令

vi /etc/ansible/hosts

• 配置内容

;服务器组名称，请根据实际情况换成自己的信息
[testwebserver]
;服务器地址列表，请根据实际情况换成自己的信息
192.168.123.221

4.3、特别提示

本部分的调整全部时在本地终端中的调整，不涉及远程服务器

五、部署剧本的结构说明

5.1、结构截图

5.2、剧本包文件说明

• 目录files

用于存放部署任务涉及的源码包、服务文件、数据库脚本等资源文件

• 目录tmps

用于存放部署任务所涉及的模板文档

• 目录variables

用于存放部署剧本中引用的变量文件

• 文件./files/daloradius.tar.gz

该文件为DaloRadius的源码包，其版本为1.1-2，自动部署剧本将使用该包在目标服务器中实现源码安装

• 文件./files/freeradius-server-3.2.3.tar.gz

该文件为freeradius服务的源码包，其版本为3.2.3，自动化部署剧本将使用该包在目标服务器实现源码安装

• 文件./files/radiusd.service

该文件是已经编辑好的freeradius的服务管理文件，用于目标机器的systemd，实现服务管理

• 文件./files/radius.sql

该文件是结合了freeradius和daloradius两个软件所需的全部数据库表结构，用于构建freeradius和daloradius所需的数据库

• 文件./tmps/daloradius.j2

该文件是daloradius软件的配置文件模版，用于部署完成后的配置

• 文件./tmps/sql.j2

该文件是freeradius服务的配置文件，用于服务安装完成后的配置

• 文件./variables/commonent.yaml

该文件为剧本文件所需的所有变量清单

• 文件./webserver.yaml

该文件为自动化部署的剧本主文件

5.3、变量调整及说明

在变量清单文件中的一些变量，需要根据实际情况进行调整，比如数据库的相关参数，一下截取部分参数截图做说明，在自动化部署前一定记得调整

5.4、自动化剧本文件包

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-1KLh8dgV-1713218638165)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！