首页/VPN软件/Linux系统中安装与配置VPN的完整指南，从基础到实战

Linux系统中安装与配置VPN的完整指南，从基础到实战

VPN软件 06 May 2026

在当今高度互联的数字世界中,网络安全和隐私保护已成为每个用户不可忽视的重要议题，对于使用Linux系统的用户而言，搭建一个稳定、安全的虚拟私人网络（VPN）不仅能够加密通信数据，还能绕过地理限制访问受限内容，本文将详细介绍如何在主流Linux发行版（如Ubuntu、CentOS、Debian等）上安装并配置OpenVPN服务端与客户端，帮助你实现私密、高效的远程访问和网络防护。

我们需要明确目标：在Linux服务器上部署OpenVPN服务端，并在本地Linux设备上配置客户端连接，这不仅适用于个人用户，也广泛应用于企业级远程办公场景。

第一步：准备工作
确保你的Linux服务器具备公网IP地址，并开放了必要的端口（默认UDP 1194），建议使用root权限或sudo执行以下操作，以Ubuntu为例：

sudo apt update && sudo apt install openvpn easy-rsa -y

第二步：生成证书和密钥
OpenVPN依赖SSL/TLS进行身份验证，因此需要使用Easy-RSA工具生成CA证书、服务器证书和客户端证书。
进入Easy-RSA目录：

cd /usr/share/easy-rsa/
sudo cp -r /usr/share/easy-rsa/ /etc/openvpn/easy-rsa/
cd /etc/openvpn/easy-rsa/

编辑vars文件,设置国家、组织名称等信息（可选），然后执行初始化：

sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass
sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server
sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

第三步：配置OpenVPN服务端
创建服务端配置文件 /etc/openvpn/server.conf如下（可根据需求调整）：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

第四步：启动并启用服务

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

第五步：配置客户端连接
将生成的客户端证书（client1.crt）、私钥（client1.key）、CA证书（ca.crt）打包传输至客户端设备，创建客户端配置文件 client.ovpn：

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3

在Linux客户端运行：