CentOS 9-Stream 通过 Docker 安装 ToughRadius v8

CentOS 9-Stream  通过 Docker 安装 ToughRadius v8

安装Docker

1. 检查linux版本

Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker

uname -r

2. 卸载旧版本

yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

3. 更新yum

yum -y update

4. 安装yum-utils包（提供yum-config-manager 实用程序）

yum -y install yum-utils

5. 设置存储库

以下3选1即可

官方存储库

[root@localhost ~]# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

阿里镜像存储库

[root@localhost ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

清华大学存储库

[root@localhost ~]# yum-config-manager --add-repo https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo

6. 安装Docker Engine、containerd 和 Docker Compose

如下命令安装我们配置的仓库中最新的版本

yum -y install docker-ce docker-ce-cli containerd.io docker-compose-plugin

指定版本安装

首先，列出可选版本

yum list docker-ce --showduplicates | sort -r

其次，指定版本安装

# <VERSION_STRING>表示版本号

yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io docker-compose-plugin

此命令会安装 Docker，但不会启动 Docker。它会创建一个 docker用户组，但是默认情况下它不会将任何用户添加到该组中。

7. 启动docker

启动命令

systemctl start docker

关闭命令

systemctl stop docker

8. 设置docker开机自启动

设置开机自启动

systemctl enable docker.service

systemctl enable containerd.service

关闭开机自启动

systemctl disable docker.service

systemctl disable containerd.service

9. 创建非root用户来执行docker命令

没有账号，添加账号，并把docker组添加到该账号上（记得给test账号设置密码）

useradd -G docker test

有账号，修改账号，把docker组添加到该账号上

usermod -G docker test

我们的账号名称是test，docker组是我们在docker安装是，docker自动创建的用户组。

账号设置成功后，需要重新登录test

10. 验证安装成功以下方式都可以验证

docker --version

docker system info

docker run hello-world

11.卸载Docker

卸载安装文件

yum -y remove docker-ce docker-ce-cli containerd.io docker-compose-plugin

删除镜像、容器、配置等文件

rm -rf /var/lib/docker/

12.安装 PostgreSQL 15 数据库

添加 PostgreSQL 安装源

yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-9-x86_64/pgdg-redhat-repo-latest.noarch.rpm

安装 PostgreSQL

yum install -y postgresql15-server

初始 PostgreSQL 数据库

/usr/pgsql-15/bin/postgresql-15-setup initdb

设置 PostgreSQL 服务自启动

systemctl enable postgresql-15

启动 PostgreSQL 服务

systemctl start postgresql-15

修改 PostgreSQL 配置

默认 PostgreSQL 安装在/usr/pgsql-15，数据存储目录：/var/lib/pgsql/15/data

修改 vim /var/lib/pgsql/15/data/postgresql.conf文件内#listen_addresses = 'localhost' 去掉#注释，修改为 listen_addresses = '*'

修改 vim /var/lib/pgsql/15/data/pg_hba.conf 

增加一行 

host    all             all             0.0.0.0/0               password

重启数据库

sudo systemctl enable postgresql-15

sudo systemctl restart postgresql-15

#start不起效

sudo systemctl start postgresql-15

检查数据库状态

systemctl status postgresql-15

测试

#创建用户testuser、数据库testdb 并赋给testuser所有的testdb相关的权限。

su - postgres

psql

CREATE USER testuser with PASSWORD '123456';

CREATE DATABASE testdb owner testuser;

GRANT ALL ON DATABASE testdb TO testuser

#直接用testuser登录， 点击回车后，输入密码即可

psql -h 192.168.8.88 -U testuser  -d testdb

#检查数据目录

show data_directory;

#用navicat客户端连接

主机名或ip地址:10.xx.3.xx

端口:5432

初始数据库：testdb

用户名：testuser

密码：123456

检查是否能客户端根据ip连接

curl localhost:5432

curl 10.xx.3.xx:5432

查询postgresql进程

ps -ef | grep postmaster

修改密码

#1. 修改linux系统postgres用户的密码

PostgreSQL会创建一个默认的linux用户postgres，修改该用户密码的方法如下：

##步骤一：删除用户postgres的密码

sudo  passwd -d postgres

##步骤二：设置用户postgres的密码

sudo -u postgres passwd

##系统提示输入新的密码

Enter new UNIX password:

Retype new UNIX password:

passwd: password updated successfully

?

#2. 修改PostgreSQL数据库默认用户postgres的密码

PostgreSQL数据库创建一个postgres用户作为数据库的管理员，密码随机，所以需要修改密码，方式如下：

##步骤一：登录PostgreSQL

sudo -u postgres psql

##步骤二：修改登录PostgreSQL密码

ALTER USER postgres WITH PASSWORD 'ROOT';

?

注：

密码postges要用引号引起来

命令最后有分号

随后需要完善的地方

默认postgreql 安装在/usr/pgsql-15，数据存储目录：/var/lib/pgsql/版本号/data，在实际生产中/var可能存在硬盘空间不足的问题，我们一般将数据存储目录放在挂载的硬盘如/data下

13.通过Docker 安装 ToughRadius

docker pull talkincode/toughradius

安装完成后

使用 find / |grep toughradius 查找可执行文件

查询到的 toughradius 可执行文件

/var/lib/docker/overlay2/b47d608ba0d5d1e4ac021bdca5dadb6f20721bdd1a971552217c045a0d1e23e6/diff/usr/local/bin/toughradius

/var/lib/docker/overlay2/7eda3a4d801646f5113cc1b9d343d03f68a9f60aa730a46aa9de29bcd02b8bfc/diff/usr/local/bin/toughradius

进入 toughradius 可执行文件目录

cd /var/lib/docker/overlay2/查找到的路径/diff/usr/local/bin/

执行 toughradius 进行安装

 ./toughradius --help

Usage of ./toughradius:

  -c string

        config yaml file

  -h    help usage

  -initcfg

        write default config > /etc/toughradius.yml

  -initdb

        run initdb

  -install

        run install

  -uninstall

        run uninstall

  -v    show version

第一步：su - postgres 登录 PostgreSQL 创建数据库和用户

psql

CREATE USER toughradius with PASSWORD 'toughradius';

CREATE DATABASE toughradius_v8 owner toughradius;

GRANT ALL ON DATABASE toughradius_v8 TO toughradius;

第二步：./toughradius -initcfg 安装配置文件

第三步：vi /etc/toughradius.yml 修改数据库配置信息

第四步：./toughradius -initdb 安装数据库

第五步：./toughradius -install 进行安装

第六步：伪造一套证书，不然启动 ToughRadius 服务时报无法找到toughradius.tls.crt和toughradius.tls.key证书文件

cp private/radsec.tls.crt private/toughradius.tls.crt

cp private/radsec.tls.key private/toughradius.tls.key

第七步：systemctl start toughradius 启动服务

第八步：systemctl enable toughradius 添加自启动服务

第九步：systemctl status toughradius 查看服务启动状态

第十步：添加防火墙放行策略

firewall-cmd --zone=public --add-port=1816/tcp --permanent

firewall-cmd --zone=public --add-port=1812/udp --permanent

firewall-cmd --zone=public --add-port=1813/udp --permanent

firewall-cmd --reload

ToughRadius 还有很多端口如需要自行添加

第十步：浏览器访问 http://IP:1816  ToughRadius Web页面

默认用户名：admin 密码：toughradius