1.安装pptpd架构的VPN

（1）简易VPN，参考这里；

（2）加入freeradius和Mysql；

安装完了记得回来看步骤2；

2.测通了？我们进行下面操作，下载ppp源码，拷贝radius客户端配置文件

wget ftp://ftp.samba.org/pub/ppp/ppp-2.4.5.tar.gz
tar -zxvf ppp-2.4.5.tar.gz
cp -R ppp-2.4.5/pppd/plugins/radius/etc /etc/radiusclient/

3.修改文件/etc/radiusclient/servers，添加认证服务器

vim /etc/radiusclient/servers

如下面一行

vpnauth.xxx.com       通讯密钥（每个服务器不同）

其中第一个是认证服务器地址；

4.修改配置文件

vim /etc/radiusclient/radiusclient.conf

确保这个文件中radiusclient相关的路径都是“/etc/radiusclient”开头的
比如issue /usr/local/etc/radiusclient/issue 改为 issue /etc/radiusclient/issue，在我印象里就是修改下面4个，不要修改不必要的啊！下面引用是最后修改的结果issue、 servers 、dictionary、mapfile

issue /etc/radiusclient/issue
servers         /etc/radiusclient/servers
dictionary      /etc/radiusclient/dictionary
mapfile         /etc/radiusclient/port-id-map

最重要的是要修改该下面2个

authserver      你的认证服务器:1812
acctserver      你的认证服务器:1813

5.向pptpd添加freeradius2插件

vim /etc/ppp/options.pptpd

最后加入

plugin /usr/lib/pppd/2.4.4/radius.so

6.向认证数据库添加认证信息

INSERT INTO `nas` (`id`, `nasname`, `shortname`, `type`, `ports`, `secret`, `server`, `community`, `description`) VALUES (2, ‘vpn接入地址’, ‘vpn接入地址别名’, ‘other’, NULL, ‘通讯密钥’, NULL, NULL, ‘RADIUS Client’);

7.重启认证服务器服务

service radiusd restart

8.重启VPN服务器服务

service pptpd restart

进行测试我就不说了，有空整理一下freeradius2套装。

（转载请注明出自八百里）

在你看这个文章之前，请确认你已经完全安装或自己搭建好pptpd，并可以使用VPN，没有的话参考这里。

鉴于目前网上资料都是抄来抄去，害我走了很多弯路，转载请按照本站遵循的版权协议（页脚），否则别怪我向你的主机商投诉。

话不多说，开始进行搭建

1.确认安装哪些包并安装，建议采用yum安装

yum search freeradius2

记得是2.x，不是1.x，1.x已经停止了！这里我选择安装以下3个包

yum install -y freeradius2 freeradius2-utils freeradius2-mysql

2。确认freeradius可以工作

radiusd -X

开一个新窗口，随笔输入一个测试

radtest steve testing localhost 1812 testing123

有输出即可，是拒绝输出也说明可以了嘛！

3.freeradius 2和pptpd集成

其实现勾住数据库还是先勾pptpd没有什么顺序之分

下载ppp源码，将相关东东拷贝，我存在自己网站哈，算了，换官网吧，最稳定

wget ftp://ftp.samba.org/pub/ppp/ppp-2.4.5.tar.gz
tar -zxvf ppp-2.4.5.tar.gz
cp -R ppp-2.4.5/pppd/plugins/radius/etc /etc/radiusclient/

修改文件/etc/radiusclient/servers

vim /etc/radiusclient/servers

加入一行

localhost 通讯密码1

修改配置文件

vim /etc/radiusclient/radiusclient.conf

确保这个文件中radiusclient相关的路径都是“/etc/radiusclient”开头的
比如issue /usr/local/etc/radiusclient/issue 改为 issue /etc/radiusclient/issue，在我印象里就是修改下面4个，不要修改不必要的啊！下面引用是最后修改的结果issue、servers 、dictionary、mapfile

issue /etc/radiusclient/issue
servers         /etc/radiusclient/servers
dictionary      /etc/radiusclient/dictionary
mapfile         /etc/radiusclient/port-id-map

添加freeradius插件

vim /etc/ppp/options.pptpd

最后加入

plugin /usr/lib/pppd/2.4.4/radius.so

到这里对pptpd集成完毕，下面开始Mysql集成

4.freeradius 2和mysql集成

先说明一下mysql，我是自己编译安装的，如果yum或rpm包安装的话更简单，mysql版本和freeradius版本无严格关系！

（1）首先建立数据库radius，设定数据库用户和密码，这个我不说了，可能在修订版加入。

（2）将/etc/raddb/sql/mysql/这个目录下所有的sql文件导入吧！

（3）修改相关配置文件，去除文件支持，改为全数据库支持

打开数据库支持

vim /etc/raddb/radiusd.conf

找到

# $INCLUDE sql.conf

去掉前面#号

找到

$INCLUDE sql/mysql/counter.conf

去掉前面#号，保存退出

修改文件

vim /etc/raddb/sql.conf

修改数据库密码用户等信息，我不11列举了

login = “数据库用户名”
password = “数据库密码”

找到

#    readclients = yes

去掉前面的#

接下来是修改site-enabled目录下的配置了

cd /etc/raddb/sites-enabled
vim default

找到authorize {}模块，注释掉files，去掉sql前的#号；
找到preacct {}模块，注释掉files；
找到accounting {}模块，注释掉radutmp，去掉sql前面的#号；
找到session {}模块，注释掉radutmp，去掉sql前面的#号；
找到post-auth {}模块，去掉sql前的#号；
总之就是去掉files模块，开启sql模块。

vim inner-tunnel

操作如修改default

修改/etc/raddb/sql/mysql/dialup.conf

vim /etc/raddb/sql/mysql/dialup.conf

找到

simul_count_query = “SELECT COUNT(*) \

去掉这句加下面xxx句的#号，打开在线人数支持的query

至此。集成mysql完毕

5.添加测试用户及pptp客户端

insert into radcheck set username=’user’,attribute=’User-Password’,value=’pwd’;
insert into nas set nasname=’127.0.0.1′,shortname=’localhost’,type=’other’,secret=’通讯密码1′;

6.勾起本机mysql与freeradius 2 mysql模块（编译安装mysql的独有步骤）

mkdir -p /var/lib/mysql
ln -s 你的sock文件路径 mysql.sock

我的是在/tmp/mysql.sock

7.测试帐号

直接成功拨入！加密方式为可选加密、VPN类型选择PPTP

（八百里原创http://www.800l.com）

在mysql配置文件中加上跳过反向DNS即可，记得重启Mysql。

[mysqld]
skip-name-resolve

只给出链接http://blog.s135.com/nginx_php_v6/

一、系统约定

软件源代码包存放位置：/usr/local

源码包编译安装位置(prefix)：/usr/local/software_name

脚本以及维护程序存放位置：/usr/local/sbin

MySQL 数据库位置： /var/lib/MySQL（可按情况设置）

二、系统环境部署及调整

1. 检查系统是否正常

# more /var/log/messages（检查有无系统级错误信息）

# dmesg（检查硬件设备是否有错误信息）

# ifconfig（检查网卡设置是否正确）

# ping www.163.com（检查网络是否正常）

2. 关闭不需要的服务

# ntsysv

以下仅列出需要启动的服务，未列出的服务一律推荐关闭：

atd

crond

irqbalance

microcode_ctl

network

sendmail

sshd

syslog

3. 重新启动系统

# init 6

4. 配置 vim

# vi /root/.bashrc

在 alias mv=’mv -i’ 下面添加一行：alias vi=’vim’ 保存退出。

# echo ‘syntax on’ > /root/.vimrc

5. 使用 yum 程序安装所需开发包（以下为标准的 RPM 包名称）

# yum install ntp vim-enhanced gcc gcc-c++ gcc-g77 flex bison autoconf automake bzip2-devel ncurses-devel libjpeg-devel libpng-devel libtiff-devel freetype-devel pam-devel kernel

6. 定时校正服务器时钟，定时与中国国家授时中心授时服务器同步

# crontab -e

加入一行：

*/30 * * * * ntpdate 210.72.145.44

三、安装Java运行环境

1. 下载软件

# cd /usr/local

jdk-6u10-linux-i586.bin

apache-tomcat-6.0.18.tar.gz

MySQL-5.0.45-linux-i686-glibc23.tar.gz

2. 安装MySQL

# tar xzvf MySQL-5.0.45-linux-i686-glibc23.tar.gz

# mv MySQL-5.0.45-linux-i686-glibc23 /usr/local/

# ln -s /usr/local/ MySQL-5.0.45-linux-i686-glibc23 /usr/local/MySQL

# useradd MySQL

# chown -R MySQL:root /usr/local/MySQL/

# cd /usr/local/MySQL

# ./scripts/MySQL_install_db –user=MySQL

# cp ./support-files/MySQL.server /etc/rc.d/init.d/MySQLd

# chown root:root /etc/rc.d/init.d/MySQLd

# chmod 755 /etc/rc.d/init.d/MySQLd

# chkconfig –add MySQLd

# chkconfig –level 3 5 MySQLd on

# cp ./support-files/my-huge.cnf /etc/my.cnf

# mv /usr/local/MySQL/data /var/lib/MySQL

# chown -R MySQL:MySQL /var/lib/MySQL/

# vi /etc/my.cnf

修改以下内容：

(1) 在 [MySQL] 段增加一行：

default-character-set = GBK | latin1 | utf8 | BIG5

(2) 在 [MySQLd] 段增加或修改：

datadir = /var/lib/MySQL
–skip-innodb
default-character-set = GBK | latin1 | utf8 | BIG5
–wait-timeout = 3 | 5 | 10
max_connections = 256 | 384 | 512
max_connect_errors = 10000000
thread_concurrency = CPU个数×2

将 log-bin 注释

# bin/MySQLadmin -u root password ‘password_for_root’

3. 安装JDK

1、解压安装

# cd /usr/local

# chmod +x jdk-6u10-linux-i586.bin

# ./jdk-6u10-linux-i586.bin

一直回车到出现提示，输入yes回车。

#ln -sf /usr/local/jdk-6u10-linux-i586 /usr/local/jdk

2、设置环境变量

在/etc/profile最后加入如下内容：

JAVA_HOME=”/usr/local/jdk/jdk”

CLASS_PATH=”$JAVA_HOME/lib:$JAVA_HOME/jre/lib”

PATH=”.:$PATH:$JAVA_HOME/bin “

保存后，运行source /etc/profile使环境变量生效。

4、安装Tomcat

1、解压安装

# cd /usr/local

# tar zxvf apache-tomcat-6.0.18.tar.gz

# ln -sf /usr/local/apache-tomcat-6.0.18 /usr/local/tomcat

2、设置环境变量

在/etc/profile最后加入如下内容：

CATALINA_HOME=”/usr/local/tomcat”

export JAVA_HOME CATALINA_HOME

保存后，运行source /etc/profile使环境变量生效。

5. 测试Tomcat和JDK是否安装成功

# java -version     如能显示java版本信息说明jdk安装成功

# cd /usr/local/tomcat/bin

#./startup.sh

#netstat -anp | grep 8080   检查tomcat是否启动

在浏览器里访问http://localhost:8080/，可以看到tomcat的网页界面则说明tomcat安装成功，此时您就可以上传JspRun!论坛安装您的bbs了！

四、服务器安全性设置

1. 设置系统防火墙

# vi /usr/local/sbin/fw.sh
将以下脚本命令粘贴到 fw.sh 文件中。
#!/bin/bash
# Stop iptables service first
service iptables stop
# Load FTP Kernel modules
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
# Inital chains default policy
/sbin/iptables -F -t filter
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
# Enable Native Network Transfer
/sbin/iptables -A INPUT -i lo -j ACCEPT
# Accept Established Connections
/sbin/iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
# ICMP Control
/sbin/iptables -A INPUT -p icmp -m limit –limit 1/s –limit-burst 10 -j ACCEPT
# WWW Service
/sbin/iptables -A INPUT -p tcp –dport 80 -j ACCEPT
# FTP Service
/sbin/iptables -A INPUT -p tcp –dport 21 -j ACCEPT
# SSH Service
/sbin/iptables -A INPUT -p tcp –dport 22 -j ACCEPT

# chmod 755 /usr/local/sbin/fw.sh
# echo ‘/usr/local/sbin/fw.sh’ >> /etc/rc.local
# /usr/local/sbin/fw.sh

1. 本人首先推荐的是MySQL GUI Tools，毕竟他是MySQL.COM的产品，值得信赖；

2. 第二款还是MySQL官方的产品：MySQL Connectors；

以上两个产品我只是初略安装体验了一下。

3. 自然是 SQLyog Enterprise ，这个是要收费的，界面像MSSQL，可以用SQL语句，我个人现在用的是这个，download.csdn.net上有注册版下载；

4. Toad，青蛙，开源的，没有版权问题，感觉用得不是很习惯，不过很强大，而且还有对应不同公司数据库的版本！

于是到 zend forums 上面找了答案，只需要把两个 <Directory …>，里面的“AllowOverride None”改为“AllowOverride All”再重启Apache即可。