Hi,<br>Thanks for your reply.<br><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">
<br>
</div>1) what are the permissions for the actual certs/ directory?<br></blockquote><div>>> I gave permissions to madhu-certs/ directory which are similar to certs/ (since I changed the default certs/ path in eap.conf file) <br>
</div><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
2) what user/group does the radiusd daemon run as? best to make the certs<br>
directory and contents the same<br></blockquote><div><br>>> I am running freeradius -x as root user otherwise I am getting permissions denied problem. <br></div><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">

<br>
3) are you running SELinux or AppArmor etc on this server...<br>
<br>
(what does the output of 'getenforce' say?)<br></blockquote><div><br>>> I am using Ubuntu 10.10 Linux <br></div><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">

<br>
what does the output of 'ls -lZ' in the certs directory show?<br></blockquote><div>>>root@idea-desktop:/etc/freeradius# ls -lZ certs/<br>total 4<br>lrwxrwxrwx 1 root freerad ?  34 2012-09-21 07:38 ca.pem -> /etc/ssl/certs/ca-certificates.crt<br>
-rw-r--r-- 1 root freerad ? 245 2012-09-21 07:38 dh<br>lrwxrwxrwx 1 root freerad ?  12 2012-09-21 07:38 random -> /dev/urandom<br>lrwxrwxrwx 1 root freerad ?  38 2012-09-21 07:38 server.key -> /etc/ssl/private/ssl-cert-snakeoil.key<br>
lrwxrwxrwx 1 root freerad ?  36 2012-09-21 07:38 server.pem -> /etc/ssl/certs/ssl-cert-snakeoil.pem<br><br>root@idea-desktop:/etc/freeradius# ls -lZ madhu-certs<br>total 24<br>-rwxr-xr-x 1 idea idea ?  245 2012-09-21 07:43 dh<br>
-rwxr-xr-x 1 idea idea ? 2334 2010-11-10 18:52 madhucerts-cacert.pem<br>-rwxr-xr-x 1 idea idea ? 5666 2010-11-10 18:53 Radius-PC-8-cert.pem<br>-rwxr-xr-x 1 idea idea ? 5686 2010-11-10 18:53 WiFi-client-cert.pem<br>root@idea-desktop:/etc/freeradius# <br>
</div><div><br><br>-Thanks,<br>Madhu.<br> <br></div><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="HOEnZb"><font color="#888888">
alan<br>
</font></span><div class="HOEnZb"><div class="h5">-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</div></div></blockquote><br></div><br><br clear="all"><br>-- <br>Thanks & Regards...<br>Madhu<br>