第六章 Linux下Radius基本调试知识.doc

广州安腾计算机网络通信技术有限公司 技术支持部文档 Linux下Radius基本调试知识 作者：桂静秋 2004-11-1  适用对象和背景 背景是由于我当前花了大量的时间来回答很多基本的问题，而且公司现在没有一个解决常见问题的文档，所以写之。此文档编写为解决基本radius安装后的调试使用问题，使技术支持人员能自己解决基本radius常见问题。此文档会在今后不断增加完善，版本由我控制维护。 Linux下Radius调试 目录结构说明 通常安装成功后radius放在 /usr/eflow/radius目录中，目录里内容为 [eflow@localhost radius]$ ls -l total 128 -rwxrw-r-- 1 eflow eflow 30 Jul 5 18:36 killd drwxr-xr-x 2 eflow eflow 4096 Aug 24 09:53 raddb -rwxrwxr-x 1 eflow eflow 115827 Jul 5 18:40 radiusd killd 是可执行命令，完成功能为停止radius进程，并且以调试模式再次启动radius进程。 radiusd 是可执行命令，radius后台驻留服务程序，一般我们启动他是在linux下面的aaa.server命令，其实也就是/usr/eflow/radius/radiusd -d /usr/eflow/radius/raddb 命令，-d参数指定radius的工作配置目录，此模式下radius处于正常状态。要开启调试模式请参考2.2中描述。 raddb 是目录，目录中包括 [eflow@localhost raddb]$ ls conf logfile.040710 logfile.040719 logfile.040802 logfile.040818 debug.040719 logfile.040712 logfile.040720 logfile.040803 logfile.040819 dictionary logfile.040713 logfile.040725 logfile.040804 logfile.040820 其中conf文件为配置文件，当前主要负责数据库访问用户设置和默认服务的设置，可以用vi查看，一般不要随便修改。其中dictionary为radius处理radius属性的描述列表，可以用vi 查看，一般不要随便修改。debug开头的文件为网络报文发送过程中的记录文件，仅开radius调试状态时出现。logfile开头的为radius log信息，不开调试时log比较简单，当开了以后Log比较详细。 当radius无法正常运行如何开启调试状态 方法一： su – eflow cd radius ./radiusd –x 方法二: su – eflow cd radius ./killd 当启动时出现auth bind: Address already in use [eflow@localhost radius]$ ./radiusd -x auth bind: Address already in use 此错误一般由通信Port被占用产生 如何解决？ 可以使用ps –ax | grep radiusd 查看是否已经启动了一个radius,然后有则先kill掉，然后在./radiusd –x启动就可以了。(或者运行./killd) 如何不是以上情况则可能是别的程序占用了此端口，首先可以用vi查看/etc/services文件，查询radius和radius-acct看看对应的Port是否为1812和1813。或者用netstat –au 查看是否有占用，然后联系客户相关技术人员把占用进程kill掉，或者重新安装套新的Linux。 当启动时出现bash: ./radiusd: Permission denied [root@localhost radius]# ./radiusd -x bash: ./radiusd: Permission denied 此错误为权限问题，请检查radiusd的所有者，是否有运行权限。利用chown和chmod命令可以完成此动作。（这个问题经常有人问我，晕） 当启动时出现无法找到对应LIB 此错误为环境问题，运行时请换到eflow用户。 su – eflow cd radius ./radiusd -x 处理license问题注意 在把license文件传上服务的时候必须注意以下问题： ftp传文件时希望为eflow用户 license必须放