第一篇：配置信息變更表范文

配置信息變更表 Strong 編號(hào)：

填表日期-

配置變更申請(qǐng)（用戶填寫）

申請(qǐng)人

張三

申請(qǐng)崗位

網(wǎng)絡(luò)技術(shù)部 E E--mail

xxxn 聯(lián)系電話

xxx 配置變更需求描述：

因?yàn)?xx 機(jī)房重新規(guī)劃，xx 系統(tǒng)的服務(wù)器物理位置改變，由。。到。。，請(qǐng)更新配置記錄。

配置 信息一致性 審核（以下由受理人填寫）

核實(shí)情況

□

一致

□ □

不一致 說明（核實(shí)情況不一致時(shí)填寫）：

配置變更

變更情況

已更新“硬件類主機(jī)設(shè)備 xx”的“物理位置”項(xiàng)信息。

受理人

李四 受理時(shí)間

2010-02-13 注：

1.“編號(hào)”項(xiàng)由專人統(tǒng)一填寫，在一天中保持不重復(fù)。

2.“申請(qǐng)人”是最初提出需求，最終觸發(fā)配置管理流程的客戶或用戶，不是指各流程流轉(zhuǎn)過程中的各個(gè)流程受理人。

3.“核實(shí)情況及說明”欄中，需要填寫變更信息和實(shí)體變化的一致性核實(shí)情況，一致則執(zhí)行，不一致則回復(fù)申請(qǐng)人。

第二篇：萬網(wǎng)會(huì)員信息(公司信息)變更表

會(huì)員賬號(hào)所有人變更申請(qǐng)表

雙方單位用戶加蓋公章_________________________

個(gè)人用戶手寫簽字：

(個(gè)人用戶附身份證明復(fù)印件，新版身份證附正反兩面)

日期：

第三篇：餐飲企業(yè)人員配置表

天仁聚驢肉香美食有限公司

各部門人員配置表

財(cái)務(wù)部：部長1名

助理1名

總部財(cái)務(wù)課：總會(huì)計(jì)（課長）1名

課員3名

出納1名 直營財(cái)務(wù)課：總會(huì)計(jì)（課長）1名

課員1名

出納1名 加盟財(cái)務(wù)課：總會(huì)計(jì)（課長）1名

課員2名

出納1名 總經(jīng)理辦公室：總經(jīng)理1名

總經(jīng)理助理1名 分管副總辦公室：分管副總2名

副總助理2名 行政部：部長1名

行政辦公課：課長1名

辦公文員2名 人力資源課：課長1名

人事專員2名

工程維修課：課長（維修工）1名

課員（小工）1名 資

訊

課：課長1名

稽

核

課：課長1名

稽核員1名 市場開發(fā)部：部長1名

助理1名

直營課：課長1名

助理1名

加盟課：課長1名

助理1名

業(yè)務(wù)員3—5名（可兼職）營運(yùn)部：部長1名

助理1名

營建課：課長1名

營建人員5—10名（可兼職5到7人）

培訓(xùn)課：課長（培訓(xùn)師）1名

培訓(xùn)師助理2名

準(zhǔn)培訓(xùn)師1名 廣告課：課長（設(shè)計(jì)師）1名

設(shè)計(jì)師助理1名 客服課：課長1名

客訴專員1名

客服專員1名 物配部：部長1名

助理1名

采購課：課長1名

分管采購員2人 材資倉庫課：課長1名

倉庫員1名 配送中心：課長1名

司機(jī)3名

研發(fā)部：部長1名

助理1名

中央廚房加工課：課長1名

生產(chǎn)加工人員5-10名 技術(shù)新品研發(fā)課：課長1名

技術(shù)員2名 品質(zhì)檢驗(yàn)課：課長1名

質(zhì)檢員2名 養(yǎng)殖部：部長1名

助理1名

養(yǎng)殖課：課長1名

飼養(yǎng)員5-10名 旅游項(xiàng)目課：課長1名

課員2名

第四篇：住房公積金單位職工信息變更證明表

單位職工信息變更證明表

XXXX支行：

單位名稱： 個(gè)人公積金賬號(hào)： 公積金賬戶名稱：

原證件類型： 原證件號(hào)碼： 正確證件類型： 正確證件號(hào)碼：

以上信息系同一人，因我單位批量開戶時(shí)提供資料有誤，請(qǐng)給予辦理變更手續(xù)，由此引發(fā)的責(zé)任由我單位承擔(dān)。

單位蓋章公積金管理中心蓋章 年月日年月日

第五篇：freeradius 配置信息詳解

Radiusd.conf文件是freeradius的核心配置文件，其中設(shè)置了 服務(wù)器的基本信息，配置文件與日志文件的環(huán)境變量，并詳細(xì)配置freeradius模塊所使用的信息，與認(rèn)證和計(jì)費(fèi)所使用模塊的配置.配置的變量定義的形式為${foo}，他們就在這個(gè)文件上，并且不隨請(qǐng)求到請(qǐng)求而改變.變量的格式參照 variables.txt.1.1 環(huán)境變量

此處定義其他配置文件以及目錄的位置，也就是環(huán)境變量

prefix = /usr/local

exec_prefix = ${prefix}

sysconfdir = ${prefix}/etc

localstatedir = ${prefix}/var

sbindir = ${exec_prefix}/sbin

logdir = ${localstatedir}/log/radius

raddbdir = ${sysconfdir}/raddb

radacctdir = ${logdir}/radacct

配置文件和日志文件的位置

confdir = ${raddbdir}

run_dir = ${localstatedir}/run/radiusd

日志文件的信息，添加到如下配置文件的底部

log_file = ${logdir}/radius.log

1.2 全局配置

模塊的位置由 libdir來配置。

如果不能工作，那么你可以從新配置，從新Build源碼，并且使用 共享庫。

pidfile: Where to place the PID of the RADIUS server.pidfile = ${run_dir}/radiusd.pid

user/group

如果有評(píng)論，服務(wù)器會(huì)運(yùn)行 用戶/組 啟動(dòng)它.修改用戶/組，必須具有root權(quán)限啟動(dòng)服務(wù)器

這里的含義是指定啟動(dòng)radius服務(wù)可以限定操作系統(tǒng)上的用戶和組，但是不建議啟動(dòng)它.#user = nobody

#group = nobody

最長請(qǐng)求時(shí)間(秒)，這樣的問題經(jīng)常需要存在在應(yīng)用SQL數(shù)據(jù)庫時(shí)候，建議設(shè)置為5秒到120秒之間.max_request_time = 30

當(dāng)請(qǐng)求超過最長請(qǐng)求時(shí)間的時(shí)候，可以設(shè)置服務(wù)器刪除請(qǐng)求.當(dāng)你的服務(wù)在threaded(線程下)運(yùn)行，或者 線程池(thread pool)模式，建議這里設(shè)置為no.但用threaded 服務(wù)設(shè)置為yes時(shí)，有可能使服務(wù)器崩潰.delete_blocked_requests = no

在 reply 發(fā)送給NAS后的等待清空時(shí)間.建議 2秒 到 10秒

cleanup_delay = 5

服務(wù)器的請(qǐng)求最大數(shù)，建議值 256 到無窮

max_requests = 1024

讓服務(wù)器監(jiān)聽某個(gè)IP，并且從次IP發(fā)送 相應(yīng) 信息.主要是為了 服務(wù)器同時(shí)具有多服務(wù)器時(shí)候使用.bind_address = *

可以指定raidus的使用端口號(hào)，使用0表示使用默認(rèn)的radius端口，在配置文件 /etc/services配置.port = 0

如果需要服務(wù)器同時(shí)監(jiān)聽其他的IP，可以用listen 塊.下面是例子

#listen {

# IP address on which to listen.# Allowed values are:

# dotted quad(1.2.3.4)

# hostname(radius.example.com)

# wildcard(*)

# ipaddr = *

# Port on which to listen.# Allowed values are: # integer port number(1812)

# 0 means “use /etc/services for the proper port” # port = 0

# Type of packets to listen for.# Allowed values are:

# auth listen for authentication packets

# acct listen for accounting packets #

# type = auth #}

hostname_lookups大概是表示為NAS查找它的域名信息?可以通過域名配置NAS?

hostname_lookups = no

是否允許 core dumps.allow_core_dumps = no

expressions支持，規(guī)則和擴(kuò)展.regular_expressions = yes

extended_expressions = yes

記錄User-Name屬性的全稱.log_stripped_names = no

是否記錄認(rèn)證請(qǐng)求信息到日志文件

log_auth = no

當(dāng)請(qǐng)求被拒絕時(shí)記錄密碼，當(dāng)請(qǐng)求正確時(shí)記錄密碼

log_auth_badpass = no

log_auth_goodpass = no

是否允許用戶名沖突，即重復(fù)同用戶同時(shí)登陸.強(qiáng)烈不建議啟用重復(fù)用戶.usercollide = no

將用戶名 小寫化，將密碼小寫化.lower_user = no

lower_pass = no

是否去除用戶名和密碼中的空格

nospace_user = no

nospace_pass = no 程序執(zhí)行并發(fā)檢查(不理解含義)

checkrad = ${sbindir}/checkrad

安全 配置 域

security {

指在Radius包中的最大屬性數(shù)目.設(shè)置為0表示無窮大.max_attributes = 200

發(fā)送 Access-Reject 包時(shí)候，可以設(shè)置一定的延遲，以緩慢DOS攻擊，也可以緩慢窮舉破解用戶名和密碼的攻擊

reject_delay = 1

服務(wù)器是否對(duì)狀態(tài)服務(wù)器的請(qǐng)求信息進(jìn)行相應(yīng).status_server = no }

PROXY CONFIGURATION 代理域.是否開啟代理服務(wù)，具體配置參照 ${confdir}/proxy.conf

proxy_requests = yes

$INCLUDE ${confdir}/proxy.conf

Clients配置

$INCLUDE ${confdir}/clients.conf

是否啟用snmp配置，具體配置文件在snmp.conf

snmp = no

$INCLUDE ${confdir}/snmp.conf

線程池 配置 域

thread pool {

啟動(dòng)時(shí)服務(wù)的個(gè)數(shù).(在啟動(dòng)Mysql模塊后可以明顯看到.)當(dāng)同時(shí)進(jìn)行的請(qǐng)求數(shù)超過5個(gè)時(shí)，會(huì)增加線程服務(wù).start_servers = 5

最大的服務(wù)數(shù)

max_servers = 32

當(dāng)少于最少空閑服務(wù)時(shí)，它會(huì)建立服務(wù)，大于最大空閑服務(wù)時(shí)會(huì)停止多余的服務(wù).最少空閑服務(wù)，與最大空閑服務(wù).min_spare_servers = 3

max_spare_servers = 10

每個(gè)server最大的請(qǐng)求數(shù).當(dāng)有內(nèi)存漏洞時(shí)，可能需要配置.max_requests_per_server = 0 }

1.3 模塊配置 1.3.1 PAP 模塊

# Supports multiple encryption schemes 支持多種加密方式

# clear: Clear text 明文

# crypt: Unix crypt Unix 加密

# md5: MD5 ecnryption MD5加密

# sha1: SHA1 encryption.SHA1加密

# DEFAULT: crypt 默認(rèn)是Unix加密

pap {

encryption_scheme = crypt }

1.3.2 CHAP模塊 chap {

authtype = CHAP }

1.3.3 PAM模塊

PAM模塊(PAM)是行業(yè)標(biāo)準(zhǔn)驗(yàn)證框架，鑒于很多系統(tǒng)的PAM庫都有內(nèi)存漏洞，所以不建議使用。

pam {

pam_auth = radiusd }

1.3.4 UNIX 系統(tǒng)用戶的 認(rèn)證模塊 unix {

cache = no

cache_reload = 600

# passwd = /etc/passwd

# shadow = /etc/shadow

# group = /etc/group

radwtmp = ${logdir}/radwtmp }

1.3.5 EAP模塊

詳細(xì)見${confdir}/eap.conf

$INCLUDE ${confdir}/eap.conf

1.3.6 MSCHAP 模塊 mschap {

#use_mppe = no

#require_encryption = yes

#require_strong = yes

# 為了糾正window發(fā)送chap時(shí)有時(shí)包括域，有時(shí)又不包括域的信息.#with_ntdomain_hack –request-nt-key –username=%{Stripped-User-Name:-%{User-Name:-None}} –challenge=%{mschap:Challenge:-00} –nt-response=%{mschap:NT-Response:-00}“ }

1.3.7 LDAP 配置 模塊

LDAP模塊只能在Access-Request packet 中包含明文密碼屬性才可以被使用。LDAP認(rèn)證不能在其他任何認(rèn)證方法中使用。

=

no#ntlm_auth

=

”/path/to/ntlm_auth

具體配置詳見下屬章節(jié)。（參看doc/rlm_ldap）。

1.3.8 passwd 模塊

Passwd模塊允許通過任何passwd樣式的文件進(jìn)行授權(quán)，并可以從這些模塊中提取屬性信息。

smbpasswd例子

#passwd etc_smbpasswd {

# filename = /etc/smbpasswd #

format

= “*User-Name::LM-Password:NT-Password:SMB-Account-CTRL-TEXT::”

# authtype = MS-CHAP

# hashsize = 100

# ignorenislike = no # allowmultiplekeys = no #}

#passwd etc_group {

# filename = /etc/group

# format = “=Group-Name:::*，User-Name”

# hashsize = 50

# ignorenislike = yes

# allowmultiplekeys = yes

# delimiter = “:” #}

1.3.9 Realm 模塊

應(yīng)用在代理上.You can have multiple instances of the realm module to support multiple realm syntaxs at the same time.The search order is defined by the order in the authorize and preacct sections.realm IPASS {

format = prefix

delimiter = “/”

ignore_default = no

ignore_null = no }

# ‘username@realm’

#

realm suffix {

format = suffix

delimiter = “@”

ignore_default = no

ignore_null = no }

# ‘username%realm’

#

realm realmpercent {

format = suffix

delimiter = “%”

ignore_default = no

ignore_null = no }

# ‘domainuser’

#

realm ntdomain {

format = prefix

delimiter = “"

ignore_default = no

ignore_null = no }

1.3.10 簡單值檢查模塊(checkval)It can be used to check if an attribute value in the request matches a(possibly multi valued)attribute in the check items This can be used for example for caller-id authentication.For the module to run，both the request attribute and the check items attribute must exist.checkval {

# The attribute to look for in the request

# Request包中查找的屬性名稱

item-name = Calling-Station-Id

# The attribute to look for in check items.Can be multi valued

# Check 表中查找的屬性名稱

check-name = Calling-Station-Id

# The data type.Can be

# 數(shù)據(jù)類型的種類

# string，integer，ipaddr，date，abinary，octets

data-type = string

# If set to yes and we dont find the item-name attribute in the

# request then we send back a reject

# 如果設(shè)置為yes，我們不在request包中查找屬性名稱直接發(fā)送reject.# DEFAULT is no

#notfound-reject = no }

1.3.11 從寫屬性模塊(attr_rewrite)從寫任何包，在認(rèn)證和計(jì)費(fèi)時(shí)都很有用.在拿到包后，可以從寫包里屬性的內(nèi)容.#attr_rewrite sanecallerid { # attribute = Called-Station-Id

# may be ”packet“，”reply“，”proxy“，”proxy_reply“ or ”config“

# searchin = packet

# searchfor = ”[+ ]“

# replacewith = ”“

# ignore_case = no

# new_attribute = no

# max_matches = 10

# ## If set to yes then the replace string will be appended to the original string

# append = no #}

1.3.12 預(yù)處理radius請(qǐng)求模塊(preprocess)預(yù)處理Radius請(qǐng)求，在交付其他模塊處理前.包含這兩個(gè)配置文件.可以從寫那些由一些NAS添加的很奇怪的屬性.然后把這些屬性轉(zhuǎn)換到一個(gè)形態(tài)。參見第二章。

配置實(shí)例:

preprocess {

huntgroups = ${confdir}/huntgroups

hints = ${confdir}/hints

with_ascend_hack = no

ascend_channels_per_line = 23

with_ntdomain_hack = no

with_specialix_jetstream_hack = no with_cisco_vsa_hack = no }

1.3.13 用戶文件模塊(files)files {

usersfile = ${confdir}/users

acctusersfile = ${confdir}/acct_users

preproxy_usersfile = ${confdir}/preproxy_users

compat = no }

1.3.14 日志信息記錄模塊(detail)將計(jì)費(fèi)信息詳細(xì)記錄到文件上，按照設(shè)定時(shí)間，每隔一個(gè)時(shí)段生成一個(gè)新文件記錄.detail {

detailfile = ${radacctdir}/%{Client-IP-Address}/detail-%Y%m%d

detailperm = 0600

#suppress {

# User-Password #} }

將認(rèn)證信息詳細(xì)記錄到文件上，按照設(shè)定時(shí)間，每隔一個(gè)時(shí)段生成一個(gè)新文件記錄.detail auth_log {

detailfile = ${radacctdir}/%{Client-IP-Address}/auth-detail-%Y%m%d

This MUST be 0600，otherwise anyone can read the users passwords!

detailperm = 0600 }

將相應(yīng)(Reply)信息詳細(xì)記錄到文件上，按照設(shè)定時(shí)間，每隔一個(gè)時(shí)段生成一個(gè)新文件記錄

detail reply_log {

detailfile = ${radacctdir}/%{Client-IP-Address}/reply-detail-%Y%m%d

This MUST be 0600，otherwise anyone can read

the users passwords!

detailperm = 0600 }

This module logs packets proxied to a home server.detail pre_proxy_log {

detailfile = ${radacctdir}/%{Client-IP-Address}/pre-proxy-detail-%Y%m%d

This MUST be 0600，otherwise anyone can read

the users passwords!

detailperm = 0600 }

This module logs response packets from a home server.detail post_proxy_log { detailfile ${radacctdir}/%{Client-IP-Address}/post-proxy-detail-%Y%m%d

This MUST be 0600，otherwise anyone can read

= the users passwords!

detailperm = 0600 }

1.3.15 SQL日志記錄模塊(sql_log)The rlm_sql_log module appends the SQL queries in a log file which is read later by the radsqlrelay program.它只是將sql語句寫到文件里，而后由radsqlrelay程序讀取.參看

1.3.16 計(jì)費(fèi)唯一sessionid模塊

針對(duì)NAS不停重復(fù)Acct-Session-Id values造成混淆的問題，建立唯一的計(jì)費(fèi)sessionid

acct_unique {

key = ”User-Name，Acct-Session-Id，NAS-IP-Address，Client-IP-Address，NAS-Port“ }

1.3.17 SQL模塊

通過$INCLUDE來把數(shù)據(jù)庫的模塊的配置文件鏈接進(jìn)來.# The following configuration file is for use with MySQL.#

# For Postgresql，use: ${confdir}/postgresql.conf

# For MS-SQL，use: ${confdir}/mssql.conf

# For Oracle，use: ${confdir}/oraclesql.conf

$INCLUDE ${confdir}/sql.conf

1.3.18 Radutmp模塊

記錄了那些在線用戶的用戶名，以及他們從哪里登陸的信息.實(shí)例1 radutmp

radutmp {

filename = ${logdir}/radutmp

username = %{User-Name}

case_sensitive = yes

check_with_nas = yes

perm = 0600

callerid = ”yes“ }

實(shí)例2 ”Safe“ radutmp

radutmp sradutmp {

filename = ${logdir}/sradutmp

perm = 0644

callerid = ”no“ }

1.3.19 屬性過濾模塊

屬性過濾模塊，過濾從代理raidus服務(wù)器那里收到響應(yīng)信息里的屬性，來確保我們可以發(fā)送回給我們的Radius客戶端，詳細(xì)見attrs配置文件.attr_filter {

attrsfile = ${confdir}/attrs }

1.3.20 計(jì)數(shù)模塊

從計(jì)費(fèi)包信息中拿去一個(gè)屬性及它的值，統(tǒng)計(jì)這個(gè)屬性不同值的總數(shù).counter daily {

filename = ${raddbdir}/db.daily

key = User-Name

count-attribute = Acct-Session-Time

reset = daily

counter-name = Daily-Session-Time

check-name = Max-Daily-Session

allowed-servicetype = Framed-User

cache-size = 5000 }

1.3.21 SQL計(jì)數(shù)模塊

該模塊所需要的信息都儲(chǔ)存raddacct表中。它并不進(jìn)行在數(shù)據(jù)庫中插入數(shù)據(jù)項(xiàng)和更新數(shù)據(jù)項(xiàng)，它完全依賴SQL模塊來處理計(jì)費(fèi)信息包。（具體請(qǐng)參照SQL模塊配置分析第七章）

例1

sqlcounter dailycounter {

counter-name = Daily-Session-Time

check-name = Max-Daily-Session

sqlmod-inst = sql

key = User-Name

reset = daily

query = ”SELECT SUM(AcctSessionTimeUNIX_TIMESTAMP(AcctStartTime))，F(xiàn)ROM radacct WHERE UserName=’%{%k}’ AND

0))

UNIX_TIMESTAMP(AcctStartTime)+ AcctSessionTime > ‘%b’“

} 例2

sqlcounter monthlycounter {

counter-name = Monthly-Session-Time

check-name = Max-Monthly-Session

sqlmod-inst = sql

key = User-Name

reset = monthly

query = ”SELECT SUM(AcctSessionTimeUNIX_TIMESTAMP(AcctStartTime))，0))

FROM radacct WHERE UserName=’%{%k}’ AND

UNIX_TIMESTAMP(AcctStartTime)+ AcctSessionTime > ‘%b’“

}

1.3.22 Always模塊

為了測(cè)試用的Always模塊，不做任何事情

always fail {

rcode = fail }

always reject {

rcode = reject }

.always ok {

rcode = ok

simulcount = 0 mpp = no }

1.3.23 Expression模塊(expr)This module is useful only for ‘xlat’.expr { }

1.3.24 Digest模塊 目前沒有配置

”Digest“ authentication against a Cisco SIP server.1.3.25 外部程序執(zhí)行模塊(exec)This module is useful only for ‘xlat’

可以將外界程序運(yùn)行的結(jié)果賦予給屬性值.如:Attribute-Name = `%{exec:/path/to/program args}` exec { wait = yes

input_pairs = request }

例This is a more general example of the execute module.exec echo { wait = yes

program = ”/bin/echo %{User-Name}“

input_pairs = request

output_pairs = reply }

IP地址池模塊

服務(wù)器端IP地址池管理，應(yīng)該在post-auth和accounting域應(yīng)該被添加.例:

ippool main_pool {

range-start = 192.168.1.1

range-stop = 192.168.3.254

netmask = 255.255.255.0 cache-size = 800

session-db = ${raddbdir}/db.ippool

ip-index = ${raddbdir}/db.ipindex

override = no

maximum-timeout = 0 }

1.4 關(guān)鍵域

1.4.1 實(shí)例化域(Instantiation)這部分的目的是裝載模塊，那些被列在該域的模塊講在authorize，authenticate，等域之前裝載.本部分并不是必須步驟.instantiate { exec expr }

1.4.2 authorize域

The preprocess module takes care of sanitizing some bizarre attributes in the request，and turning them into attributes which are more standard.It takes care of processing the ‘raddb/hints’ and the ‘raddb/huntgroups’ files.It also adds the %{Client-IP-Address} attribute to the request.這個(gè)預(yù)處理模塊解決對(duì)request包中的那些奇怪的屬性的處理，并把這些奇怪的屬性放到標(biāo)準(zhǔn)的屬性中.它同樣處理 hints 與 huntgroups文件.并在request包中添加%{Client-IP-Address} 屬性.authorize {

preprocess

# auth_log

# attr_filter Chap Mschap # digest # IPASS suffix

# ntdomain Eap Files Sql

# etc_smbpasswd # ldap # daily

# checkval }

1.4.3 Authentication域

這部分列出驗(yàn)證所需要的模塊..但各個(gè)模塊并不是按照順序進(jìn)行嘗試的.它的含義是在authorize域添加一份配置屬性’Auth-Type := FOO’.這個(gè)驗(yàn)證類型用來拿去域模塊列表中合適的模塊.一般來說，不應(yīng)該設(shè)置Auth-Type 屬性.Radius服務(wù)器會(huì)自己來判斷，然后做正確的事.Auth-Type 一般來說，不正確設(shè)置的最普通效果就是只有一種認(rèn)證方法運(yùn)行，其他的全部失敗.手動(dòng)設(shè)置Auth-Type attribute的原因一般為要強(qiáng)制拒絕用戶，或者強(qiáng)制通過認(rèn)證用戶..authenticate {

Auth-Type PAP { pap }

Auth-Type CHAP { chap }

Auth-Type MS-CHAP { mschap } # digest # pam Unix

# Auth-Type LDAP { # ldap # } eap }

1.4.4 Pre-accounting域 決定用何種計(jì)費(fèi)方式

preacct {

preprocess

acct_unique # IPASS suffix

# ntdomain files }

1.4.5 Accounting域 accounting {

建立packets的詳細(xì)日志

記錄那些代理的計(jì)費(fèi)requests，并在 detail # daily

# Update the wtmp file #

detail文件中記錄

如果你不使用radlast，你就不能刪掉下面這行

unix #

# For Simultaneous-Use tracking.#

# Due to packet losses in the network，the data here

# may be incorrect.There is little we can do about it.# 由于網(wǎng)絡(luò)上數(shù)據(jù)包的丟失，這里的數(shù)據(jù)有可能會(huì)不正確，對(duì)此我們無能為力

radutmp

# sradutmp # Return an address to the IP Pool when we see a stop record.# 當(dāng)我們看到停止記錄時(shí)向IP Pool中返回地址信息

# main_pool #

# Log traffic to an SQL database.# 向SQL數(shù)據(jù)庫中記錄日志

#

# See ”Accounting queries“ in sql.conf

# 在 sql.conf中查看”計(jì)費(fèi) queries”

sql # # Instead of sending the query to the SQL server，# write it into a log file.# 除了向SQL數(shù)據(jù)庫中寫入query信息，還可以將信息寫入log file來代替.# sql_log

# Cisco VoIP specific bulk accounting

# pgsql-voip }

1.4.6 Session域

# Session database，used for checking Simultaneous-Use.Either the radutmp

# or rlm_sql module can handle this.# The rlm_sql module is *much* faster

Session 數(shù)據(jù)庫用來檢查用戶的并發(fā)使用.不論是Radutmp還是rlm_sql模塊都在這里被處理，rlm_sql模塊相比來說速度更快.session { radutmp #

# See ”Simultaneous Use Checking Querie" in sql.conf # sql }

1.4.7 post-auth域 # Post-Authentication

# Once we KNOW that the user has been authenticated，# additional steps we can take.there are