在当今远程办公和分布式团队日益普及的背景下，企业与个人用户对安全、稳定、可控的网络连接需求激增，虚拟私人网络（VPN）作为实现远程访问内网资源的核心技术之一，其部署安全性与性能直接关系到业务连续性和数据隐私，Linux凭借其开源、灵活、高安全性等特性，成为搭建VPN服务器的理想平台，本文将详细介绍如何在Linux系统上配置一个基于OpenVPN的可靠VPN服务器，涵盖环境准备、服务安装、证书生成、防火墙配置及客户端连接全过程。
确保你的Linux服务器运行的是主流发行版（如Ubuntu Server或CentOS Stream），并具备公网IP地址，推荐使用Ubuntu 22.04 LTS，因其社区支持完善、文档丰富，登录服务器后,执行以下基础命令更新系统包列表：
sudo apt update && sudo apt upgrade -y
接着安装OpenVPN及相关工具（如Easy-RSA用于证书管理）：
sudo apt install openvpn easy-rsa -y
初始化证书颁发机构（CA），进入Easy-RSA目录并初始化PKI环境：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑vars文件，根据实际需求设置国家、组织名等信息（export KEY_COUNTRY="CN"）,然后执行：
./easyrsa init-pki ./easyrsa build-ca nopass
这一步会生成根证书（ca.crt），是后续所有客户端和服务端证书的信任锚点,随后生成服务器证书和密钥：
./easyrsa gen-req server nopass ./easyrsa sign-req server server
同样地，为客户端生成证书（每个客户端需单独生成）：
./easyrsa gen-req client1 nopass ./easyrsa sign-req client client1
你已拥有服务器证书（server.crt）、私钥（server.key）、CA证书（ca.crt）以及客户端证书（client1.crt）和密钥（client1.key）。
下一步是配置OpenVPN服务,复制示例配置文件并编辑：
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/ sudo nano /etc/openvpn/server.conf
关键配置项包括：
port 1194：指定监听端口（建议改为非默认端口以减少扫描攻击）proto udp：选择UDP协议提升传输效率dev tun：使用隧道模式ca ca.crt,cert server.crt,key server.key：引用之前生成的证书文件dh dh.pem：生成Diffie-Hellman参数（可通过./easyrsa gen-dh生成）
保存后，启用IP转发功能（使流量能被正确路由）：
echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p
若使用iptables（Ubuntu默认）或firewalld（CentOS）,还需添加NAT规则让客户端流量通过服务器出口：
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -i eth0 -o tun0 -j ACCEPT sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
启动OpenVPN服务并设为开机自启：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
至此，服务器端配置完成，客户端可通过OpenVPN图形界面或命令行导入.ovpn配置文件连接，该文件应包含服务器地址、端口、证书路径及加密参数。
client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
cipher AES-256-CBC
verb 3通过上述步骤，你可在Linux环境中构建一个安全、可扩展的OpenVPN服务，此方案不仅适用于小型办公室远程接入，也可作为云环境下的多租户安全通道，注意定期更新证书、监控日志、限制访问权限,以进一步提升整体安全性。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
