Ubuntu Mentohust (銳捷/賽爾認證) 完整配置指南：靜態 IP、DHCP 模式與故障排查

Mentohust 是 Linux 平台開源的銳捷/賽爾 802.1X 認證客戶端，廣泛用於校園網、企業網準入認證。本文針對 Ubuntu 系統，詳細講解非 DHCP (靜態 IP) 模式下的安裝、互動式配置、服務化部署與常見認證失敗排查。

一、環境確認：判斷網絡模式

• 靜態 IP (非 DHCP)：手動配置 IP/網關/DNS，認證後 IP 不變
• DHCP 模式：認證前/後/二次認證獲取動態 IP
• 關鍵差異：靜態 IP 模式需先在 NetworkManager 配置好 IP，再啟動 mentohust 且選擇 DHCP方式: 0 (不使用)

二、安裝部署

1. 獲取客戶端

# 官方下載頁
wget https://github.com/HustMoon/mentohust/releases/download/v0.3.4/mentohust_0.3.4-1_amd64.deb
# 或 SourceForge
wget https://code.google.com/p/mentohust/downloads/list

2. 安裝 .deb 包

sudo dpkg -i mentohust_0.3.4-1_amd64.deb
# 依賴缺失時
sudo apt-get install -f

三、網卡靜態 IP 預配置 (關鍵前置)

# 圖形界面：設置 → 網絡 → 有線 → 齒輪圖標 → IPv4
# 方法：手動
# 地址：192.168.1.100
# 淨掩碼：255.255.255.0
# 網關：192.168.1.1
# DNS：114.114.114.114, 8.8.8.8

# 或命令行 (Netplan, Ubuntu 18.04+)
cat > /etc/netplan/01-wired.yaml << 'EOF'
network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: false
      addresses: [192.168.1.100/24]
      routes:
        - to: default
          via: 192.168.1.1
      nameservers:
        addresses: [114.114.114.114, 8.8.8.8]
EOF
sudo netplan apply

四、互動式初始化配置

sudo mentohust
# 輸出向導：
# ** 網卡[1]：eth0
# ** 網卡[2]：wlan0
# ?? 請選擇網卡[1-5]：1
# ** 您選擇了第[1]塊網卡。
# ?? 請輸入用戶名：YOUR_USERNAME
# ?? 請輸入密碼：YOUR_PASSWORD
# ?? 請選擇組播地址(0標準 1銳捷私有 2賽爾)：0
# ?? 請選擇DHCP方式(0不使用 1二次認證 2認證後 3認證前)：0
# ** 認證參數已成功保存到/etc/mentohust.conf.

關鍵選項解析

五、配置文件詳解 (/etc/mentohust.conf)

# 自動生成，可手動微調
Username=YOUR_USERNAME
Password=YOUR_PASSWORD
Nic=eth0
DhcpMode=0
Multicast=0
Timeout=8
Heartbeat=30
WaitFail=15
MaxFail=8
StartMode=0
# ... 其他參數

六、服務化與開機自啟

Systemd 服務 (Ubuntu 16.04+)

cat > /etc/systemd/system/mentohust.service << 'EOF'
[Unit]
Description=Mentohust 802.1X Client
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
ExecStart=/usr/sbin/mentohust -b
Restart=on-failure
RestartSec=10
User=root

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable --now mentohust
systemctl status mentohust

舊版 Upstart/SysV

# /etc/init/mentohust.conf (Upstart)
start on net-device-up IFACE=eth0
stop on net-device-down IFACE=eth0
respawn
exec /usr/sbin/mentohust -b

七、常見故障排查

八、抓包診斷核心命令

# 捕獲 EAPOL 封包
sudo tcpdump -i eth0 -nn -v -s 1500 'ether proto 0x888e' -w eapol.pcap

# Wireshark 分析：過濾 eapol
# 關注：EAP-Request/Response Identity、MD5-Challenge、Success/Failure

遵循「先配靜態 IP、再跑 mentohust、選對組播與 DHCP=0、服務化保活」流程，即可在 Ubuntu 上穩定運行銳捷/賽爾 802.1X 認證，實現校園網/企業網無縫接入。