ssh登录使用radius服务器认证配置方法

最新推荐文章于 2024-05-14 11:19:59 发布

Linux512

最新推荐文章于 2024-05-14 11:19:59 发布

阅读量6k

点赞数

分类专栏： Linux教程文章标签： linux Linux教程操作系统

本文链接：https://blog.csdn.net/Linux512/article/details/39006513

版权

本文详细介绍了如何在Linux系统中配置SSH服务，以使用Radius服务器进行用户身份验证。通过遵循这些步骤，你可以增强系统的安全性，并集中管理多个服务器的登录权限。

摘要由CSDN通过智能技术生成

环境：
1、linux服务器：用于ssh登录，同时做为radius客户端。
CentOS5
IP：10.0.1.1
2、Radius服务器：用于radius客户端，同时做为域成员（加入AD域）
windows 2003加入域并启用internet验证服务。
　IP：10.100.1.1
linux服务器的设置
下载pam_radius-1.3.17.tar.gz
tar -zxvf pam_radius-1.3.17.tar.gz
cd pam_radius-1.3.17
vi pam_radius_auth.conf
修改部分：
# server[:port] shared_secret    timeout (s)
10.0.100.1    123456          1
#other-server other-secret    3
make 得到pam_radius_auth.so文件
cp pam_radius_auth.so /lib/security/
mkdir /etc/raddb/ (如果没有的话)
cp pam_radius_auth.conf  /etc/raddb/server
chown go-rwx root /etc/raddb
chown go-rwx root /etc/raddb/server
cp /etc/pam.d/sshd /etc/pam.d/sshd.backup
vi /etc/pam.d/sshd
将sshd文件中的内容替换为：
#%PAM-1.0
auth sufficient /lib/sec