拒绝原因速查
| 现象 | 服务器日志线索 | 方向 |
|---|---|---|
| unknown user | 用户不存在/域后缀不对 | 用户名格式 |
| bad password | 凭据错误 | 密码/证书 |
| certificate | 证书校验失败 | 证书链/有效期 |
| Filter-ID/group | 策略或返回属性被拒 | 策略配置 |
| simultaneous-use | 并发登录限制 | 账号策略 |
把拒绝条目按用户名聚合：一个人失败是账号问题，一个组失败是策略问题。
日志检索
日志检索
grep -i "reject" radius.log | tail -n 50