หลังจากเปิด Shared Folders ของ VirtualBox บน Ubuntu 10.04 และ 12.04 แล้ว แต่ไม่สามารถเข้าใช้งาน Folder ได้ เป็นเพราะ user ของเราไม่ได้อยู่ในกลุ่ม vboxsf ดังนั้นเมื่อเข้าใช้งาน Folder จะเกิด Error ดังรูป
ทางแก้
เพิ่ม user ของเราเข้าไปในกลุ่มของ vboxsf ดังนี้
$ sudo usermod -a -G vboxsf jack
Restart เครื่องสักที ก็ใช้ได้ละ
Ref : usermod example – Add a existing user to existing group
ถ้าไม่ได้อีกก็ใช้แปลงเป็น root เลย ด้วยคำสั่ง sudo -i
บันทึกนี้ปรับปรุงล่าสุดเมื่อ 15-02-2555
ดูแลโดย WIPAT
หมายเหตุ: ต้องระวัง การปรับแต่งค่า freeradius 2.x บน ubuntu เปลี่ยนแปลงไปจาก freeradius 1.x ไปมาก
ถึงตอนนี้แสดงว่า freeradius ใช้งานได้แล้ว แต่ใช้ได้เพียง localhost คือ 127.0.0.1
เมื่อ radius server ได้รับการติดต่อจากผู้ใช้ radius client
วิธีการตรวจสอบคุณสมบัติของผู้ใช้อยู่ในส่วนที่ชื่อ authorize {…}
ภายใน authorize {…} นี้ ประกอบด้วยชื่อ modules ตรวจสอบต่างๆ
หากคุณสมบัติไม่ตรง ปรกติแล้วระบบก็จะรีบดีดออกมาพร้อมแจ้ง reject
แต่เราสามารถกำหนดให้ไปตรวจสอบต่อกับ authorize modules
เรียงลำดับอันถัดๆไปที่เหลืออื่นๆได้อีก
หากคุณสมบัติผ่าน ก็จะเข้าขั้นตอนตรวจสอบรหัสผ่านของผู้ใช้ว่าถูกต้องหรือไม่
โดย authorize modules จะเลือก modules ที่ต้องการเอง จากส่วนที่ชื่อ authenticate {…}
หากรหัสผ่านถูกต้อง ก็จะเข้าสู่ส่วนของ postauth {…}
เป็นการตรวจสอบทิ้งท้ายก่อนส่งคืนค่ากลับให้แก่ radius client ที่ติดต่อมา
การบันทึกประวัติใช้งานอยู่ในส่วน accounting {…}
modules ทุกตัวที่ใช้งาน จะต้องได้รับการประกาศไว้ก่อนแล้ว
หากเป็น freeradius 2.x จะแยก modules ออกเป็นแฟ้มย่อยๆอยู่ที่ directory ชื่อ /etc/freeradius/modules
หากเป็น freeradius 1.x จะมี modules อยู่ในแฟ้ม /etc/freeradius/radiusd.conf พื้นที่ส่วนของชื่อ modules {…}
ต่อไปสร้างแฟ้ม /etc/freeradius/imap.php ให้มีเนื้อหาว่า
<?php
error_reporting(0);
$host = $argv[1];
$username = $argv[2];
$password = $argv[3];
$service = $argv[4];
$imap_host=”{” . $host . $service . “}”;
$mbox = imap_open(“$imap_host”, “$username”, “$password”);
$folders = imap_listmailbox($mbox, “$imap_host”, “*”);
if ($folders == false) {
echo “false”;
} else {
echo “true”;
}
imap_close($mbox);
?>
สร้างแฟ้มคำสั่ง shell script ชื่อ /etc/freeradius/imap-authen.sh มีเนื้อหาว่า
#!/bin/bash
#exit 0 = valid ; exit 1 = invalid
AUTHEN_SHADOW=”YES”
AUTHEN_MAIL=”YES”
AUTHEN_LDAP=”NO”
AUTHEN_PSU_PASSPORT=”NO”
NAME=$(echo ${USER_NAME} | cut -d'”‘ -f2)
PASSWORD=$(echo ${USER_PASSWORD} | cut -d'”‘ -f 2-|sed “s/\”$//”)
KEY=”false”
if [ “${AUTHEN_SHADOW}” = “YES” ] ; then
KEY=$(/bin/sh /etc/freeradius/check-shadow.sh “${NAME}” “${PASSWORD}”)
if [ “${KEY}” = “true” ] ; then
exit 0
fi
fi
if [ “${AUTHEN_LDAP}” = “YES” ] ; then
KEY=$(/bin/sh /etc/freeradius/check-ldap.sh “${NAME}” “${PASSWORD}”)
if [ “${KEY}” = “true” ] ; then
exit 0
fi
fi
if [ “${AUTHEN_PSU_PASSPORT}” = “YES” ] ; then
USER=$(echo ${NAME} | cut -d’@’ -f1)
KEY=$(/usr/bin/php /etc/freeradius/soap-authen.php ${USER} ${PASSWORD} $1 $2})
if [ “${KEY}” = “true” ] ; then
exit 0
fi
fi
if [ “${AUTHEN_MAIL}” = “YES” ] ; then
IS_EMAIL=$(echo ${NAME}|grep “@”)
if [ -n “${IS_EMAIL}” ] ; then
USER=$(echo ${NAME} | cut -d’@’ -f1)
DOMAIN=$(echo ${NAME} | cut -d’@’ -f2)
else
USER=${NAME}
DOMAIN=”mail.psu.ac.th”
fi
case ${DOMAIN} in
psu.ac.th)
HOST=”mail.psu.ac.th”
SERVICE=”:143/imap/notls” ;;
pharmacy.psu.ac.th)
HOST=”mail.pharmacy.psu.ac.th”
SERVICE=”:143/imap/notls” ;;
pn.psu.ac.th)
HOST=”bunga.pn.psu.ac.th”
SERVICE=”:143/imap/notls” ;;
gmail.com)
HOST=”pop.gmail.com”
SERVICE=”:995/pop3/ssl” ;;
live.com)
HOST=”pop3.live.com”
USER=${NAME}
SERVICE=”:995/pop3/ssl” ;;
*)
HOST=${DOMAIN}
SERVICE=”:110/pop3/notls” ;;
esac
KEY=$(/usr/bin/php /etc/freeradius/imap.php ${HOST} ${USER} ${PASSWORD} ${SERVICE})
if [ “${KEY}” = “true” ] ; then
exit 0
fi
fi
exit 1
สร้างแฟ้มแบบ text ชื่อ /etc/freeradius/myusers มีเนื้อหาว่า
DEFAULT Auth-Type := Accept
Exec-Program-Wait=”/bin/sh /etc/freeradius/imap-authen.sh”
หากเป็น freeradius 2.x ให้แก้ไขแฟ้ม /etc/freeradius/modules/files เติมข้อความต่อท้ายแฟ้มว่า
files myimap {
usersfile = ${confdir}/myusers
}
แล้วแก้ไขแฟ้ม /etc/freeradius/sites-available/default
ที่ส่วนของ authorize {…} ประมาณบรรทัดที่ 152 ที่บริเวณข้อความขึ้นต้นด้วย authorize {
…
# Read the ‘users’ file
files
ให้ comment บรรทัด files เพื่อยกเลิกค่านี้ แล้วแทรกเพิ่มบรรทัดข้อความเพิ่ม กลายเป็นว่า
# files
แทรกเพิ่มบรรทัดข้อความว่า myimap ต่อไปอีกบรรทัด กลายเป็นว่า
# files
myimap
เสร็จแล้วให้สั่งทำงานใหม่ด้วยคำสั่ง sudo /etc/init.d/freeradius force-reload
แค่นี้ก็เสร็จแล้ว ทดสอบผลงานได้เลย
หากเป็น freeradius 2.x ให้แก้ไขแฟ้ม /etc/freeradius/modules/exec เติมข้อความต่อท้ายแฟ้มว่า
exec my-auth {
program = “/bin/sh /etc/freeradius/my-authen.sh %l %{Packet-Src-IP-Address}”
wait = yes
input_pairs = request
output_pairs = reply
packet_type = Access-Accept
}
แล้วแก้ไขแฟ้ม /etc/freeradius/sites-available/default
ที่ส่วนของ post-auth {…} ประมาณบรรทัดที่ 439 ที่บริเวณข้อความขึ้นต้นด้วย post-auth {
…
แทรกเพิ่มบรรทัดข้อความเพิ่ม
my-auth
เสร็จแล้วให้สั่งทำงานใหม่ด้วยคำสั่ง sudo /etc/init.d/freeradius force-reload
หากเป็น freeradius 2.x ให้แก้ไขแฟ้ม /etc/freeradius/modules/exec เติมข้อความต่อท้ายแฟ้มว่า
exec my-log-account {
wait = no
program = “/bin/sh /etc/freeradius/log-radius-account.sh %l %{Packet-Src-IP-Address} ”
}
แล้วแก้ไขแฟ้ม /etc/freeradius/sites-available/default
ที่ส่วนของ accounting {…}ประมาณบรรทัดที่ 358 ที่บริเวณข้อความ accounting {
…
detail
ให้แทรกเพิ่มบรรทัดข้อความว่า
my-log-account
เสร็จแล้วให้สั่งทำงานใหม่ ด้วยคำสั่ง sudo /etc/init.d/freeradius force-reload
เสร็จแล้วให้สั่งทำงานใหม่ ด้วยคำสั่ง sudo /etc/init.d/freeradius force-reload
แค่นี้ก็เสร็จแล้ว PC ที่ติดต่อเข้ามาจะได้รับคำตอบกลับไป
ระบุว่าเหลือเวลาใช้งานอีกเท่าไร ขึ้นกับตัวเลขทีกำหนดส่งออกมา
จากตัวอย่างให้แก้ไขตัวเลข 120 เป็นอื่นๆตามต้องการ
เสร็จแล้วให้สั่งทำงานใหม่ ด้วยคำสั่ง sudo /etc/init.d/freeradius force-reload
ทดสอบการ accounting ตอนออก คำสั่งประมาณว่า
echo “User-Name=mama,Acct-Status-Type=Stop” | radclient 10.0.1.2 acct mytestkey