在当今远程办公和分布式团队日益普及的背景下，为Linux服务器搭建一个稳定、安全的虚拟私人网络（VPN）服务，已成为许多企业和个人用户的刚需，通过配置合适的VPN服务，不仅可以加密用户与服务器之间的通信，还能绕过地理限制、访问内网资源，提升数据传输的安全性与灵活性，本文将详细介绍如何在Linux服务器上部署OpenVPN——一款开源、成熟且广泛使用的VPN解决方案。

确保你有一台运行Linux（推荐Ubuntu 20.04/22.04或CentOS Stream 9）的服务器，并具备root权限或sudo权限,我们以Ubuntu为例进行说明。

第一步：更新系统并安装必要软件包
执行以下命令更新系统包列表并安装OpenVPN及相关工具：

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

easy-rsa是用于生成SSL/TLS证书的工具,是OpenVPN认证机制的核心。

第二步：配置证书颁发机构（CA）
OpenVPN使用PKI（公钥基础设施）进行身份验证，因此需要创建CA证书,执行以下操作：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass

这会生成一个自签名的CA证书,用于后续签发服务器和客户端证书。

第三步：生成服务器证书和密钥 

sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

第四步：生成客户端证书（可为多个用户生成） 

sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

第五步：生成Diffie-Hellman参数和TLS密钥 

sudo ./easyrsa gen-dh
sudo openvpn --genkey --secret ta.key

第六步：配置OpenVPN服务器
复制默认配置文件并编辑：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

关键配置项包括：

  • port 1194：指定监听端口（可改为其他端口如443）
  • proto udp：使用UDP协议提高性能
  • dev tun：创建虚拟隧道设备
  • ca ca.crt、cert server.crt、key server.key：指向生成的证书
  • dh dh.pem：指定Diffie-Hellman参数
  • server 10.8.0.0 255.255.255.0：分配给客户端的IP地址池
  • push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN
  • push "dhcp-option DNS 8.8.8.8"：设置DNS服务器

第七步：启用IP转发并配置防火墙 

echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

使用iptables或ufw开放端口并配置NAT：

sudo ufw allow 1194/udp
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

第八步：启动服务并设置开机自启 

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

将客户端配置文件（client.ovpn）分发给用户，内容包含CA证书、客户端证书、私钥及服务器地址等信息。

通过以上步骤，你可以在Linux服务器上成功搭建一个功能完备、安全可靠的OpenVPN服务，它不仅满足了远程访问需求，还提供了强大的加密保障，建议定期更新证书、监控日志、结合fail2ban等工具加强安全性,从而构建更健壮的远程接入环境。

Linux服务器搭建VPN，实现安全远程访问的完整指南 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN