作为一位网络工程师,我经常被客户问到如何安全、稳定地远程访问位于云端的服务器，Linode 是一个广受欢迎的云主机提供商，其性价比高、性能稳定，非常适合用于部署各类网络服务，使用 OpenVPN 在 Linode 上搭建私有虚拟专用网络（VPN）是一项常见且实用的技术方案，它不仅能保护数据传输的安全性，还能实现跨地域访问内网资源。
本文将详细介绍如何在 Linode 虚拟机上安装和配置 OpenVPN，适用于需要远程办公、多设备接入或构建企业级内网的用户，整个过程分为五个步骤：准备环境、安装 OpenVPN、生成证书与密钥、配置服务、客户端连接。
第一步：准备环境
登录你的 Linode 控制面板，创建一台 Ubuntu 20.04 或 22.04 的新实例，确保防火墙开放 UDP 端口 1194（OpenVPN 默认端口），可以通过 Linode 的 Firewall 设置完成，建议启用 SSH 密钥认证，避免密码暴力破解风险。
第二步：安装 OpenVPN 和 Easy-RSA
通过 SSH 连接 Linode 主机后，执行以下命令：
sudo apt update && sudo apt install -y openvpn easy-rsa
Easy-RSA 是用于生成 TLS 证书和密钥的工具，是 OpenVPN 安全通信的核心组件。
第三步：配置证书颁发机构（CA）和服务器证书
复制 Easy-RSA 模板到本地目录并初始化：
make-cadir ~/openvpn-ca cd ~/openvpn-ca
编辑 vars 文件，设置国家、组织等信息，然后运行：
./clean-all ./build-ca ./build-key-server server ./build-key client1 # 可为每个客户端生成独立证书 ./build-dh
这些操作会生成 CA 根证书、服务器证书、客户端证书和 Diffie-Hellman 参数文件。
第四步：配置 OpenVPN 服务
将生成的证书和密钥复制到 OpenVPN 配置目录：
sudo cp ca.crt ta.key dh.pem server.crt server.key /etc/openvpn/
创建主配置文件 /etc/openvpn/server.conf如下（根据实际网络调整）：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3第五步：启动服务并配置防火墙
启用 OpenVPN 服务并设置开机自启：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
确保 Linux 内核允许 IP 转发：修改 /etc/sysctl.conf 添加 net.ipv4.ip_forward=1，然后执行 sysctl -p。
客户端可通过 OpenVPN GUI（Windows）或 Tunnelblick（macOS）导入证书文件和配置，即可安全连接到 Linode 主机所在的虚拟网络，该方案不仅支持多用户同时接入，还可结合防火墙规则限制访问范围，极大提升远程工作的安全性与灵活性。
在 Linode 上部署 OpenVPN 是一项值得掌握的技能，尤其适合开发者、中小团队或远程运维人员快速构建私有网络通道。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
