FreeRadius Solaris - История изменений

Sirmax в 08:36, 24 июня 2010

2010-06-24T08:36:46Z

← Предыдущая		Версия 08:36, 24 июня 2010
Строка 1:		Строка 1:
		+	[[Категория:Linux]]
		+	[[Категория:FreeRadius]]
	=Сборка под Solaris 10=		=Сборка под Solaris 10=
	Сборка для соляриса вообще - занятие не для слабонервных. Особо следить что бы использовался компилятор и утилиты (automake, autoconf, libtool) из одного репозитория. Иначе последствия могут быть странными.		Сборка для соляриса вообще - занятие не для слабонервных. Особо следить что бы использовался компилятор и утилиты (automake, autoconf, libtool) из одного репозитория. Иначе последствия могут быть странными.

Sirmax: /* Сборка rlm_sql_oracle (особенности)= */

2010-06-03T11:51:28Z

Сборка rlm_sql_oracle (особенности)=

← Предыдущая		Версия 11:51, 3 июня 2010
Строка 2:		Строка 2:
	Сборка для соляриса вообще - занятие не для слабонервных. Особо следить что бы использовался компилятор и утилиты (automake, autoconf, libtool) из одного репозитория. Иначе последствия могут быть странными.		Сборка для соляриса вообще - занятие не для слабонервных. Особо следить что бы использовался компилятор и утилиты (automake, autoconf, libtool) из одного репозитория. Иначе последствия могут быть странными.

−	==Сборка rlm_sql_oracle (особенности)===	+	==Сборка rlm_sql_oracle (особенности)==
	Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.<BR>		Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.<BR>
	С помощью configure мне не удалось получить нормальный Makefile, потому отредактировал его руками		С помощью configure мне не удалось получить нормальный Makefile, потому отредактировал его руками

Sirmax: /* Сборка под Solaris 10 */

2010-06-03T11:10:24Z

Сборка под Solaris 10

← Предыдущая		Версия 11:10, 3 июня 2010
Строка 1:		Строка 1:
	=Сборка под Solaris 10=		=Сборка под Solaris 10=
		+	Сборка для соляриса вообще - занятие не для слабонервных. Особо следить что бы использовался компилятор и утилиты (automake, autoconf, libtool) из одного репозитория. Иначе последствия могут быть странными.
−	* http://www.ioncannon.net/system-administration/136/freeradius-with-oracle/
−

		+	==Сборка rlm_sql_oracle (особенности)===
	Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.<BR>		Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.<BR>
	С помощью configure мне не удалось получить нормальный Makefile, потому отредактировал его руками		С помощью configure мне не удалось получить нормальный Makefile, потому отредактировал его руками

Sirmax: /* Сборка под Solaris 10 */

2010-06-03T11:08:11Z

Сборка под Solaris 10

← Предыдущая		Версия 11:08, 3 июня 2010
Строка 1:		Строка 1:
	=Сборка под Solaris 10=		=Сборка под Solaris 10=
	* http://www.ioncannon.net/system-administration/136/freeradius-with-oracle/		* http://www.ioncannon.net/system-administration/136/freeradius-with-oracle/
		+
		+
	Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.<BR>		Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.<BR>
	С помощью configure мне не удалось получить нормальный Makefile, потому отредактировал его руками		С помощью configure мне не удалось получить нормальный Makefile, потому отредактировал его руками
Строка 111:		Строка 113:
	* COMMIT после INSERT. Иначе добавленных пользователей радиус не увидит. Что вполне разумно.		* COMMIT после INSERT. Иначе добавленных пользователей радиус не увидит. Что вполне разумно.
	* Я использовал SQL-фалик от второго радиуса для создания таблиц первому. Часть таблиц называются по-другому. Решил Create VIEW usergroup AS SELECT * FROM radusergroup;		* Я использовал SQL-фалик от второго радиуса для создания таблиц первому. Часть таблиц называются по-другому. Решил Create VIEW usergroup AS SELECT * FROM radusergroup;
		+
		+	==Ссылки==
		+	* http://www.ioncannon.net/system-administration/136/freeradius-with-oracle/

Sirmax: /* Сборка под Solaris 10 */

2010-06-03T11:07:51Z

Сборка под Solaris 10

← Предыдущая		Версия 11:07, 3 июня 2010
Строка 88:		Строка 88:
	libclntsh.so.10.1 - это часть Oracle-кликета, (что бы не добавлять библиотеки по одной) запускаю радиус		libclntsh.so.10.1 - это часть Oracle-кликета, (что бы не добавлять библиотеки по одной) запускаю радиус
	{{Root\|<nowiki>LD_LIBRARY_PATH=/export/home/oracle/client/instantclient_10_2/ radiusd -XXXX</nowiki>}}		{{Root\|<nowiki>LD_LIBRARY_PATH=/export/home/oracle/client/instantclient_10_2/ radiusd -XXXX</nowiki>}}
		+
		+	После чего радиус успешно запустился.
		+
		+	Из настройки следует обратить внимание только на:
		+	<PRE>
		+	# Connect info
		+	server = "localhost"
		+	login = "radius"
		+	password = "radius"
		+	# Database table configuration
		+	radius_db = "(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=1521))(CONNECT_DATA=(SID=orcl)))"
		+	</PRE>
		+	Остальные настройки аналогичны другим SQL-серверам.
		+
		+	Проверяю:
		+	{{Root\|<nowiki>echo "User-Name = test,Password = test" \| radclient localhost:1812 auth 123</nowiki>}}
		+
		+	{{Root\|<nowiki>echo "User-Name = test,Password = test1111" \| radclient localhost:1812 auth 123</nowiki>}}
		+	(123 - это radius secret для авторизации клиента, test/test это правильная комбинация логин/пароль)
		+	<BR>
		+	Не останавливаясь подробно, отмечу на что обратить внимание:
		+	* COMMIT после INSERT. Иначе добавленных пользователей радиус не увидит. Что вполне разумно.
		+	* Я использовал SQL-фалик от второго радиуса для создания таблиц первому. Часть таблиц называются по-другому. Решил Create VIEW usergroup AS SELECT * FROM radusergroup;

Sirmax: /* Сборка под Solaris 10 */

2010-06-03T10:59:35Z

Сборка под Solaris 10

← Предыдущая		Версия 10:59, 3 июня 2010
Строка 66:		Строка 66:
	Потому, решил попробовать поставить radius из пакета		Потому, решил попробовать поставить radius из пакета
	{{Root\|<nowiki>pkg-get -i freeradius</nowiki>}}		{{Root\|<nowiki>pkg-get -i freeradius</nowiki>}}
		+
		+	Пробуя запустить, обнаруживаю, что "все было не зря"
		+
		+	<PRE>
		+	radiusd -XXXX
		+
		+	Wed Jun 2 18:46:43 2010 : Error: rlm_sql (sql): Could not link driver rlm_sql_oracle: ld.so.1: radiusd: fatal: rlm_sql_oracle.so: open failed: No such file or directory
		+	Wed Jun 2 18:46:43 2010 : Error: rlm_sql (sql): Make sure it (and all its dependent libraries!) are in the search path of your system's ld.
		+	Wed Jun 2 18:46:43 2010 : Error: radiusd.conf[10]: sql: Module instantiation failed.
		+	</PRE>
		+	Т.е. другими словами, нет файла rlm_sql_oracle.so. Как раз того, что я скомпилировал на первом шаге.
		+	Поместив его к другим rlm_-файлам, получаю другую ошибку:
		+
		+	<PRE>
		+	Radiusd -XXXX
		+
		+	Wed Jun 2 18:49:01 2010 : Error: rlm_sql (sql): Could not link driver rlm_sql_oracle: ld.so.1: radiusd: fatal: libclntsh.so.10.1: open failed: No such file or directory
		+	Wed Jun 2 18:49:01 2010 : Error: rlm_sql (sql): Make sure it (and all its dependent libraries!) are in the search path of your system's ld.
		+	Wed Jun 2 18:49:01 2010 : Error: radiusd.conf[10]: sql: Module instantiation failed.
		+	</PRE>
		+	libclntsh.so.10.1 - это часть Oracle-кликета, (что бы не добавлять библиотеки по одной) запускаю радиус
		+	{{Root\|<nowiki>LD_LIBRARY_PATH=/export/home/oracle/client/instantclient_10_2/ radiusd -XXXX</nowiki>}}

Sirmax: /* Сборка под Solaris 10 */

2010-06-03T10:51:08Z

Сборка под Solaris 10

← Предыдущая		Версия 10:51, 3 июня 2010
Строка 46:		Строка 46:
	</PRE>		</PRE>

		+	Нагуглив (проблема у многих):
−
	<PRE>		<PRE>
	It's a bug in libltdl that is in Ubuntu.		It's a bug in libltdl that is in Ubuntu.
Строка 63:		Строка 63:
	libltdl is buggy, and I hate it beyond words.		libltdl is buggy, and I hate it beyond words.
	</PRE>		</PRE>
		+
		+	Потому, решил попробовать поставить radius из пакета
		+	{{Root\|<nowiki>pkg-get -i freeradius</nowiki>}}

Sirmax: /* Сборка под Solaris 10 */

2010-06-03T10:32:11Z

Сборка под Solaris 10

@@ Строка 1: / Строка 1: @@
 =Сборка под Solaris 10=
 * http://www.ioncannon.net/system-administration/136/freeradius-with-oracle/
-# Обязательно нужен  [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.
+Обязательно нужен  [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.<BR>
 Я получал сообщение
 <PRE>

Sirmax: /* Сборка под Solaris 10 */

2010-06-03T10:25:36Z

Сборка под Solaris 10

← Предыдущая		Версия 10:25, 3 июня 2010
Строка 1:		Строка 1:
	=Сборка под Solaris 10=		=Сборка под Solaris 10=
	* http://www.ioncannon.net/system-administration/136/freeradius-with-oracle/		* http://www.ioncannon.net/system-administration/136/freeradius-with-oracle/
−	# Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK), причем как на этапе сборки так и на этапе работы.	+	# Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK)], причем как на этапе сборки так и на этапе работы.

Sirmax: /* Сборка под Solaris 10 */

2010-06-03T10:25:20Z

Сборка под Solaris 10

← Предыдущая		Версия 10:25, 3 июня 2010
Строка 1:		Строка 1:
	=Сборка под Solaris 10=		=Сборка под Solaris 10=
		+	* http://www.ioncannon.net/system-administration/136/freeradius-with-oracle/
		+	# Обязательно нужен [http://www.oracle.com/technology/tech/oci/instantclient/index.html Оракл-клиент (с SDK), причем как на этапе сборки так и на этапе работы.

		+
		+
		+	Попытка собрать FreeRadius 2.1.ХХ под Solaris закончилась неудачей.
		+
		+
		+
		+	Я получал сообщение
	<PRE>		<PRE>
		+	(cd .libs && gcc -g -O2 -c -fno-builtin "radiusdS.c")
		+	rm -f .libs/radiusdS.c .libs/radiusd.nm .libs/radiusd.nmS .libs/radiusd.nmT
		+	gcc .libs/radiusdS.o -o .libs/radiusd .libs/acct.o .libs/auth.o .libs/client.o .libs/conffile.o .libs/crypt.o .libs/exec.o .libs/files.o .libs/listen.o .libs/log.o .libs/mainconfig.o .libs/modules.o .libs/modcall.o .libs/radiusd.o .libs/stats.o .libs/session.o .libs/threads.o .libs/util.o .libs/valuepair.o .libs/version.o .libs/xlat.o .libs/event.o .libs/realms.o .libs/evaluate.o .libs/vmps.o .libs/detail.o /root/src/freeradius-server-2.1.9/src/lib/.libs/libfreeradius-radius.so -lnsl -lresolv -lsocket -lposix4 -lpthread -lcrypt -lltdl -lssl -lcrypto -R/usr/local/freeradius/lib
		+	Undefined first referenced
		+	symbol in file
		+	lt__PROGRAM__LTX_preloaded_symbols .libs/modules.o
		+	ld: fatal: Symbol referencing errors. No output written to .libs/radiusd
		+	collect2: ld returned 1 exit status
		+	gmake[4]: *** [radiusd] Error 1
		+	gmake[4]: Leaving directory `/root/src/freeradius-server-2.1.9/src/main'
		+	gmake[3]: *** [main] Error 2
		+	gmake[3]: Leaving directory `/root/src/freeradius-server-2.1.9/src'
		+	gmake[2]: *** [all] Error 2
		+	gmake[2]: Leaving directory `/root/src/freeradius-server-2.1.9/src'
		+	gmake[1]: *** [src] Error 2
		+	gmake[1]: Leaving directory `/root/src/freeradius-server-2.1.9'
		+	gmake: *** [all] Error 2
		+	</PRE>


		+	<PRE>
	It's a bug in libltdl that is in Ubuntu.		It's a bug in libltdl that is in Ubuntu.
−
	See /usr/include/ltdl.h on the affected system. It has a line:		See /usr/include/ltdl.h on the affected system. It has a line:
−
	#define lt_preloaded_symbols lt__PROGRAM__LTX_preloaded_symbols		#define lt_preloaded_symbols lt__PROGRAM__LTX_preloaded_symbols
−
	Q: Where is lt__PROGRAM__LTX_preloaded_symbols defined or referenced?		Q: Where is lt__PROGRAM__LTX_preloaded_symbols defined or referenced?
	A: Nowhere.		A: Nowhere.
−
	If you spend some time spelunking through the internals of libltdl, you will discover that there is a symbol		If you spend some time spelunking through the internals of libltdl, you will discover that there is a symbol
−
	lt_libltdl_LTX_preloaded_symbols		lt_libltdl_LTX_preloaded_symbols
−
	The obvious thing to do is to change the FreeRADIUS code to add:		The obvious thing to do is to change the FreeRADIUS code to add:
−
	#define lt__PROGRAM__LTX_preloaded_symbols lt_libltdl_LTX_preloaded_symbols		#define lt__PROGRAM__LTX_preloaded_symbols lt_libltdl_LTX_preloaded_symbols
−
	It then compiles and runs properly.		It then compiles and runs properly.
−
	Can we close this as a FreeRADIUS bug, and report it against libltdl? Searching google for		Can we close this as a FreeRADIUS bug, and report it against libltdl? Searching google for
	lt__PROGRAM__LTX_preloaded_symbols shows similar problems with a number of projects.		lt__PROGRAM__LTX_preloaded_symbols shows similar problems with a number of projects.
−
	I have no idea why this happens for some projects using libltld, and not others. I do know that the problem is very clear-cut:		I have no idea why this happens for some projects using libltld, and not others. I do know that the problem is very clear-cut:
−
	libltdl is buggy, and I hate it beyond words.		libltdl is buggy, and I hate it beyond words.
	</PRE>		</PRE>