在现代网络环境中，虚拟私人网络（VPN）已成为保障数据安全、实现远程访问和绕过地理限制的重要工具，对于Linux系统管理员或运维工程师而言，掌握如何在Linux服务器上搭建并启动一个稳定可靠的VPN服务，是日常工作中不可或缺的技能，本文将详细介绍如何使用OpenVPN这一开源解决方案，在Linux环境下完成从安装、配置到服务启动的全流程操作。

确保你拥有一个运行Linux的服务器（如Ubuntu 22.04 LTS或CentOS Stream 9），并具备root权限或sudo权限，推荐使用基于Debian/Ubuntu的发行版,因为其软件包管理器apt更加便捷。

第一步：安装OpenVPN及相关依赖
执行以下命令更新系统包列表并安装OpenVPN：

sudo apt update
sudo apt install openvpn easy-rsa -y

easy-rsa 是用于生成证书和密钥的工具集，是构建PKI（公钥基础设施）的核心组件。

第二步：初始化证书颁发机构（CA）
进入EasyRSA目录并初始化CA环境：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass

此处无需设置密码，便于自动化部署，系统会提示输入CA名称,可直接回车使用默认值。

第三步：生成服务器证书和密钥 

sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

这一步为服务器生成私钥和签名证书。

第四步：生成客户端证书（可选但推荐）
若需多个客户端连接,可为每个客户端单独生成证书：

sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

第五步：生成Diffie-Hellman参数和TLS密钥 

sudo ./easyrsa gen-dh
sudo openvpn --genkey --secret ta.key

这些步骤确保加密通信的安全性。

第六步：配置OpenVPN服务器文件
复制示例配置文件并编辑：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

关键配置项包括：

  • port 1194：指定监听端口（建议改为非标准端口以降低扫描风险）
  • proto udp：使用UDP协议提升性能
  • dev tun：创建TUN设备，实现点对点隧道
  • ca, cert, key, dh: 指向生成的证书路径
  • server 10.8.0.0 255.255.255.0：分配给客户端的IP段
  • push "redirect-gateway def1 bypass-dhcp"：强制客户端流量通过VPN
  • push "dhcp-option DNS 8.8.8.8"：推送DNS服务器

第七步：启用IP转发并配置防火墙
编辑 /etc/sysctl.conf,取消注释：

net.ipv4.ip_forward=1

应用更改：

sudo sysctl -p

然后配置iptables：

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -i tun0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT

若使用UFW,命令类似：

sudo ufw allow 1194/udp
sudo ufw route allow in on tun0 out on eth0

第八步：启动OpenVPN服务 

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

检查状态：

sudo systemctl status openvpn@server

至此，你的Linux服务器已成功启动OpenVPN服务，客户端可通过导出的证书、密钥和配置文件（.ovpn）连接至服务器，整个过程不仅适用于个人用途，也适合企业级远程办公场景,兼顾安全性与灵活性。

通过以上步骤，你不仅能掌握Linux下VPN服务的部署，还能深入理解网络隧道、加密机制和防火墙规则等核心概念,为后续进阶运维打下坚实基础。

Linux下搭建与启动VPN服务的完整指南，从配置到实战部署 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN