注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

zjc的博客

技术积累

 
 
 

日志

 
 

2009-7-7  

2009-07-07 16:55:52|  分类: 业务应用 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

今天是七七事变纪念日,勿忘国耻,努力奋斗

今天在客户这里解决某些账号无法登陆问题,过程如下:

1.抓包发现2个帐号被我Radius拒绝,

15:57:10.698141 IP 192.168.17.5.radius > slot2.radius:  rad-access-req 376 [id 209] Attr[  User{2000009238**@g} [|radius]
15:57:12.003042 IP slot2.radius > 192.168.17.5.radius:  rad-access-reject 68 [id 209] Attr[  [|radius]

15:57:10.698141 IP 192.168.17.5.radius > slot2.radius:  rad-access-req 376 [id 209] Attr[  User{1000023900**@g} [|radius]
15:57:12.003042 IP slot2.radius > 192.168.17.5.radius:  rad-access-reject 68 [id 209] Attr[  [|radius]

2.检查radius进程是否存在,ps aux|grep radiusd,发现进程没问题

3.使用自检程序检测radtest 1000023900**@g jkj localhost 0 testing123,发现报同样的错误
Sending Access-Request of id 136 to 127.0.0.1 port 1812
        User-Name = 1000023900**@g
        User-Password = "jlk"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
rad_recv: Access-Reject packet from host 127.0.0.1:1812, id=136, length=68
        Reply-Message = "Your maximum daily usage time has been reached"

4.检查数据库select ACCTSTARTTIME from radacct where username='1000023900**@g';

发现前几个月的数据存在,基本找到问题原因。

5.删除历史数据:delete from radacct where ACCTSTARTTIME < '01-JUL-09 01.00.02.000000 AM +08:00';
6.使用自检查看该用户是否可以登陆radtest 1000023900**@g jkj localhost 0 testing123

依然不可以,郁闷......

7.现网还有一台备份radius服务器,决定折腾一下他,使用自检查看用户,不行,重启radius进程,倒霉数据库都连不上了,查看日志,没有什么提示,晕,拼了,爷重启他,反正是备份服务器,重启不影响业务,init 6了,好险差点没init 0了。

8.等待是漫长的,华为的服务器T8000重启还是真够慢的,......终于起来了,启动radius进程,测试,成了,倒霉孩子。

  评论这张
 
阅读(446)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017