安裝 RADIUS 伺服器
您可以使用 installp 指令或 SMIT 來安裝 RADIUS 伺服器。RADIUS 軟體位於 AIX® 基本媒體上,而映像檔名稱為 radius.base 及 bos.msg.<lang>.rte。
如果您打算將 LDAP 目錄當成儲存使用者名稱及密碼的資訊資料庫使用,則必須安裝 ldap.server。在每個 RADIUS 伺服器安裝架構中,都必須安裝 installp 軟體。
如果您計劃使用 EAP-TLS 鑑別 (例如,用於鑑別無線網路上的數位憑證),則必須也安裝 OpenSSL 0.9.7 或更新版本,並在 /etc/radius/radiusd.conf 配置檔中提供 libssl.a 程式庫的完整路徑。
使用 radiusctl 指令,可以啟動 RADIUS 常駐程式。啟動之後,會執行多個 radiusd 處理程序,針對下列每個項目執行:
- 授權
- 統計作業
- 監視其他常駐程式
重新開機後,就會立即在執行層次 2 自動啟動常駐程式,除非針對 EAP-TLS 配置 RADIUS。
若要變更此常式,請修改 /etc/rc.d/rc2.d/Sradiusd 檔。
註: 如果配置 RADIUS 來使用 EAP-TLS 鑑別數位憑證,則常駐程式無法配置為自動啟動,因為管理者必須輸入憑證通行詞組,它需要使用 radiusctl 指令手動啟動及重新啟動 RADIUS。