den68

googl -> linux -> sudo в камандной строке, когда ты зашел пользователем: su - еще оч. полезно selinux=no также логи selinux'a погляди, чего он пишет по поводу твоих действий.

Max, а с радиус модулем, запланированная акция что он выделяет нетот ИП что прописан юзеру ? или он вообще этот атрибут не передает насу ?

Некрасиво лучше так .... PIDSTG=`/sbin/pidof stargazer` if [[ ${PIDSTG} != "" ]] then ....

Да у него дело не втом, нафиг ему типовой скрипт ? у него стг вероятно не очень корректно заканчивает свою работу и не убивает за собой процессы stg-exec. У меня кстати такая-же картина. Но это меньший из глюков, с ним можно жить

вопрос остается открытым

Ну да это я и имел в виду. Только не надо путать механизм authentication и authorization

Это все чудесно, и я с тобой совершенно согласен, вероятно я нетак преподношу свою мысль, ибо ты описываеш совершенно правильную ситуацию, но не касающуюся данной темы, попробую цитатами из мануалов: http://www.cisco.com/en/US/tech/tk59/techn...080093f4b.shtml Это и есть результат неправильной отработки aaa authorization network default group radius И при чем сдесь фрирадиус ? Он использует любые доступные для него хранилища в зависимости от секции/действия которые от него требуют. Если данный/данные методы не заложены/описаны в хранилищах он возвращает отказ. rlm_stg = хран

1. network authorization 2. av-pair Ну глянь в гугле например, что из себя представляет "aaa authorization network default group radius", не перепечатывать же сдесь цискины мануалы.

Начни с начала, поставь "чистую версию" с родным mysql_store (падает), если заработает поставь с mysql_store_mutex, если заработает поставь патч. Итог: Откатись на то что работало.

А зачем тогда модуль ? Где тебе freeradius возьмет network authorization ? правильно, в каком либо хранилище отличным от данного модуля так как он это не умеет, как следствие, описывать пользователей надо 2 раза, 1 - в старгайзере, 2 - еще где либо = mysql,file,....

разобрался с радиусом, на циске надо: no aaa authorization network default group radius authorization данный модуль не предусматривает

Подправленная mysql_store.mutex под 2.405.х mysql_store.0.68-mutex

Кинь мне почтой свою собранную версию стг модуля с либами (ldd) - посмотрю в дебаге отличие в поведении...

рекомендую с ходу взять mysql модуль с mutex'ом, чтоб не падало. mysql_store.0.68-mutex

У тебя какая версия радиуса ? судя по хеадерам 1.1.3 ?

RedHat 9.2, FreeRadius 1.1.6 радиус не из поставки, собирался отдельно, это алгоритм работы радиуса, судя по исходникам, он ищет сперва .la файлы и потом подгружает модули в соответствии с описанием. но это пол беды, правильно, когда модуль к радиусу кладется в src/modules и собирается вместе с радиусом. на текущий момент, загруженный модуль поставил колом радиус, через стг включен только аккаунтинг. вечером гляну с дебагом, вот кусок лога: Sun Jun 29 23:31:14 2008 : Info: Ready to process requests. Mon Jun 30 12:18:31 2008 : Auth: Login OK: [inavto/<CHAP-Password>] (from

Таблица не создалась, detailstat_06_2008. и действительно, поменяй версию.

Да нет, там же где и все ... ладно, разберусь сообщу, мне кажется - формат файла.... # ./check-radiusd-config Ignoring deprecated command-line option -pStarting - reading configuration files ... reread_config: reading radiusd.conf Config: including file: /usr/local/freeradius/etc/raddb/clients.conf main: prefix = "/usr/local/freeradius" main: localstatedir = "/var" main: logdir = "/var/log/radius" main: libdir = "/usr/local/freeradius/lib" main: radacctdir = "/var/log/radius/radacct" ..... Module: Library search path is /usr/local/freeradius/lib Module: Loaded exec exec: wait = yes e

при сборке rlm_radius: gcc -c stg_client.cpp -Wall -fPIC -I./ -I /usr/src/NEW_STG2.4/TEST.2_405/stg-2.405.9.8/projects/rlm_stg/../../include -DLINU X stg_client.cpp: In member function `void STG_CLIENT::FinalizeNet()': stg_client.cpp:123: `close' undeclared (first use this function) stg_client.cpp:123: (Each undeclared identifier is reported only once for each function it appears in.) gmake: *** [stg_client.o] Error 1 Надо в stg_client.cpp добавить: #include <unistd.h> Далее freeradius-1.1.6: [root@statistic lib]# ls -l /usr/local/freeradius/lib | grep s

Угу, это с модулем из поставки, пересобрал - заработало, но на 3ей минуте упало в кору, подправил и поставил свою, mutex версию - полдня полет нормальный

Да, вероятнее всего к madf: пожелитесь исходниками sgconfig.1.90.9.src + TQuickRep, по уму TQuickRep вкладывать в исходники, искать его отдельно ИМХО геморой немалый.

Не совсем, я бы рекомендовал перенять из mutex'a работу через сокет, при этом повышается надежность, скорость работы и стабильность. так-же возвращение при неудаче из функций лучше оставить через MysqlReConnect(), рекурсивно.

А поточнее? 2008-06-29 06:58:00 -- Storage plugin loading failed: /usr/lib/stg/mod_store_mysql.so: undefined symbol: compress

Вот взял в руки, хочется собрать с некоторыми изменениями. При открытии файла проекта из sgconfig1.89.9 в C Builder 2007 CODE GEAR появляется следующее: Куда смотреть ? (специально для этого поставил C Builder 2007 CODE GEAR ) Дайте совет.

Здрасьте, приехали. С каких это пор он со статикой линкуется? у меня линкуется со статикой могу собранный модуль кинуть Подправил mysql_store.mutex под 2.405.х mysql_store.0.68-mutex