在现代网络环境中,使用虚拟私人网络（VPN）已成为保障网络安全、绕过地理限制或访问内部资源的重要手段，对于Linux用户，尤其是Ubuntu系统用户而言，通过终端配置和管理VPN不仅高效灵活，还能实现自动化与脚本化操作，本文将详细介绍如何在Ubuntu系统中使用命令行工具配置OpenVPN和WireGuard两种主流协议，帮助你快速搭建安全可靠的远程连接。

确保你的Ubuntu系统已更新至最新版本,运行以下命令：

sudo apt update && sudo apt upgrade -y

安装OpenVPN客户端 OpenVPN是广泛支持的开源协议，安装OpenVPN及其图形界面工具（可选）：

sudo apt install openvpn network-manager-openvpn-gnome -y

将你的.ovpn配置文件（通常由服务提供商提供）复制到/etc/openvpn/目录下，

sudo cp your-config.ovpn /etc/openvpn/

启动服务：

sudo openvpn --config /etc/openvpn/your-config.ovpn

若需后台运行,可以添加--daemon参数，如需自动重启，建议配合systemd服务管理。

使用NetworkManager配置OpenVPN（推荐） NetworkManager提供了更友好的GUI和CLI接口，通过nmcli命令行工具，可快速导入并连接OpenVPN配置：

nmcli connection import type openvpn file /path/to/your-config.ovpn
nmcli connection up id "Your-Connection-Name"

此方法便于管理多个连接,并能与桌面环境无缝集成。

WireGuard配置（高性能替代方案） WireGuard以其简洁代码和高效率著称，安装WireGuard：

sudo apt install wireguard resolvconf -y

创建配置文件（如/etc/wireguard/wg0.conf）：

[Interface]
PrivateKey = your-private-key
Address = 10.0.0.2/24
DNS = 8.8.8.8
[Peer]
PublicKey = server-public-key
Endpoint = vpn-server.com:51820
AllowedIPs = 0.0.0.0/0

启用并启动服务：

sudo wg-quick up wg0

设置开机自启：

sudo systemctl enable wg-quick@wg0

验证与故障排查 使用ip a查看接口状态，ping测试连通性，或使用curl ifconfig.me确认公网IP是否变更，若连接失败，检查日志：

journalctl -u openvpn@your-config.service

常见问题包括证书过期、端口被阻断或防火墙规则未开放。

Ubuntu终端配置VPN不仅适合技术爱好者,也适用于企业运维场景，掌握这些命令行技能，让你在无图形界面环境下也能轻松建立加密隧道，提升网络安全性与灵活性，无论是临时办公还是远程开发，一个可靠的终端VPN配置都能成为你的得力助手。

Ubuntu终端配置VPN，从基础到进阶的完整指南 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN