本文详细介绍了在Linux环境下搭建VPN服务器的步骤。教程涵盖安装VPN软件、配置服务器、设置客户端连接以及优化性能等关键环节，旨在帮助读者从零开始，成功搭建并运行一个可靠的VPN服务器。
- [准备工作](#准备工作)
- [搭建步骤](#搭建步骤)
随着互联网技术的飞速发展，VPN（虚拟专用网络）已成为保护个人隐私、实现安全上网的关键工具，在Linux操作系统中搭建VPN服务器，能够便捷地实现远程访问内网资源、跨地域连接等功能，本文将深入探讨如何在Linux环境下搭建VPN服务器，并以OpenVPN为例，详细阐述搭建过程。
准备工作
1、一台安装有Linux操作系统的服务器，推荐使用CentOS、Ubuntu等主流发行版；
2、拥有root权限或sudo权限的用户账号；
3、具备一定的Linux操作经验。
搭建步骤
1. 安装OpenVPN
以CentOS系统为例，通过以下命令进行安装：
yum install openvpn easy-rsa -y
对于Ubuntu系统，执行以下命令：
sudo apt-get install openvpn easy-rsa -y
2. 配置OpenVPN
切换到/etc/openvpn目录，并复制easy-rsa目录以创建配置副本：
cd /etc/openvpn sudo cp -r easy-rsa/ easy-rsa-copy cd easy-rsa-copy
编辑vars文件，设置国家、省份、城市、组织等信息：
export KEY_COUNTRY="CN" export KEY_PROVINCE="Zhejiang" export KEY_CITY="Hangzhou" export KEY_ORG="MyCompany" export KEY_EMAIL="your_email@example.com"
生成CA证书和私钥：
source vars ./clean-all ./build-ca
生成服务器端证书和私钥：
source vars ./build-key-server server
生成客户端证书和私钥：
source vars ./build-key client1
3. 修改OpenVPN配置文件
编辑/etc/openvpn/server.conf文件，进行如下配置：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/easy-rsa-copy/keys/ca.crt cert /etc/openvpn/easy-rsa/easy-rsa-copy/keys/server.crt key /etc/openvpn/easy-rsa/easy-rsa-copy/keys/server.key dh /etc/openvpn/easy-rsa/easy-rsa-copy/keys/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 cipher AES-256-CBC tls-auth ta.key 0 user nobody group nogroup status openvpn-status.log log /var/log/openvpn.log
4. 生成TLS-Auth密钥
生成TLS-Auth密钥：
openvpn --genkey --secret ta.key
5. 启动OpenVPN服务
启动并设置OpenVPN服务自启动：
systemctl start openvpn@server.service systemctl enable openvpn@server.service
6. 配置客户端连接
将服务器生成的客户端证书、私钥和CA证书复制到客户端电脑上，并修改客户端配置文件client.ovpn：
client proto udp remote your_server_ip 1194 dev tun resolv-retry infinite nobind user nobody group nogroup persist-key persist-tun ca ca.crt cert client.crt key client.key tls-auth ta.key 1 cipher AES-256-CBC
7. 连接VPN
在客户端电脑上打开OpenVPN客户端，导入client.ovpn文件，完成VPN连接。
通过以上步骤，您可以在Linux环境下成功搭建一个安全的VPN服务器，实现远程访问内网资源、跨地域连接等需求，在实际应用中，您可以根据具体需求调整配置，以适应不同的使用场景。
