Linux下搭建和配置OpenVPN服务，从零开始的网络加密通道指南

在当今数字化时代，网络安全变得愈发重要，无论是远程办公、访问内网资源，还是保护个人隐私，使用虚拟私人网络（VPN）已成为不可或缺的技术手段，对于熟悉Linux系统的用户而言，OpenVPN是一个开源、强大且高度可定制的解决方案，它能在Linux服务器上轻松部署，为用户提供安全、稳定的加密通信通道，本文将详细介绍如何在Linux系统中搭建和配置OpenVPN服务，包括环境准备、证书生成、服务配置、防火墙设置以及客户端连接步骤。

确保你拥有一台运行Linux的操作系统（如Ubuntu 20.04/22.04或CentOS Stream），并具备root权限或sudo权限，推荐使用Ubuntu作为演示平台，因其包管理工具apt更为友好，适合初学者,安装OpenVPN及其依赖项非常简单：

sudo apt update
sudo apt install openvpn easy-rsa -y

接下来是证书颁发机构（CA）的创建，OpenVPN依赖于PKI（公钥基础设施）进行身份验证，而Easy-RSA工具能帮你快速生成CA、服务器证书和客户端证书,执行以下命令初始化证书目录：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑vars文件，根据你的需求修改国家代码、组织名称等信息，

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@example.com"
export KEY_NAME="server"
export KEY_OU="OpenVPN"

然后运行以下命令生成CA密钥对：

./clean-all
./build-ca

接着生成服务器证书和密钥：

./build-key-server server

为每个客户端生成独立的证书和密钥（以客户端名为例）：

./build-key client1

生成完成后,将必要的文件复制到OpenVPN配置目录：

cp ca.crt ca.key server.crt server.key dh.pem /etc/openvpn/

现在编写服务器主配置文件/etc/openvpn/server.conf示例如下：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

配置完成后,启动OpenVPN服务：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

确保系统防火墙允许UDP端口1194通过（若使用ufw）：

sudo ufw allow 1194/udp

至此，服务器端已配置完成，客户端连接时，需要将ca.crt、client1.crt、client1.key这三个文件打包成.ovpn配置文件,并指定服务器IP地址。

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3

将此配置保存为client1.ovpn后,在Linux客户端使用命令行连接：

sudo openvpn --config client1.ovpn

或者使用图形界面工具如NetworkManager插件来导入并连接。

Linux下的OpenVPN不仅功能强大，而且灵活可控，特别适合IT专业人员用于构建私有网络隧道，通过上述步骤，你可以快速搭建一个安全、可靠的VPN服务，满足远程访问、数据加密等多样化需求，记住定期更新证书、加强日志监控与访问控制,才能真正保障网络通信的安全性。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速