本文提供CentOS系统下搭建VPN服务器的简单教程，包括安装必要的软件包、配置VPN服务、设置用户权限等步骤，帮助用户快速搭建安全的VPN服务器，实现远程访问和数据传输。
<li><a href="#id1" title="准备工作">准备工作</a></li>
<li><a href="#id2" title="安装VPN软件">安装VPN软件</a></li>
<li><a href="#id3" title="配置VPN服务器">配置VPN服务器</a></li>
<li><a href="#id4" title="客户端配置">客户端配置</a></li>
随着互联网技术的飞速发展，VPN（虚拟私人网络）已成为众多用户保障隐私和数据安全的关键工具，CentOS，作为一款备受欢迎的Linux服务器操作系统，常被选为搭建VPN服务器的平台，本文将为您详细介绍如何在CentOS系统上轻松构建一个VPN服务器。
准备工作
1、准备一台CentOS服务器，建议配置至少1GB内存和1核CPU；
2、获取一块公网IP地址；
3、安装SSH客户端，例如PuTTY。
安装VPN软件
1、使用SSH登录到CentOS服务器，执行以下命令安装OpenVPN和easy-rsa工具包：
```bash
sudo yum install openvpn easy-rsa
```
2、解压easy-rsa包：
```bash
tar -xvzf easy-rsa-2.4.1.tar.gz
```
3、进入easy-rsa目录：
```bash
cd easy-rsa-2.4.1
```
4、将sample配置文件复制到vars文件：
```bash
cp vars.sample vars
```
5、修改vars文件，配置国家、城市、组织等信息：
```bash
vim vars
```
设置变量值，
```bash
export KEY_COUNTRY="CN"
export KEY_PROVINCE="Guangdong"
export KEY_CITY="Shenzhen"
export KEY_ORG="My Company"
export KEY_EMAIL="example@example.com"
```
6、生成CA证书和私钥：
```bash
source vars
./clean-all
./build-ca
```
7、生成服务器证书和私钥：
```bash
source vars
./build-key-server server
```
8、生成客户端证书和私钥：
```bash
source vars
./build-key user
```
9、生成DH参数：
```bash
source vars
./build-dh
```
配置VPN服务器
1、将生成的CA证书、服务器证书、私钥、DH参数和配置文件复制到openvpn目录：
```bash
sudo cp /root/easy-rsa/easy-rsa-2.4.1/keys/ca.crt /etc/openvpn/
sudo cp /root/easy-rsa/easy-rsa-2.4.1/keys/ca.key /etc/openvpn/
sudo cp /root/easy-rsa/easy-rsa-2.4.1/keys/server.crt /etc/openvpn/
sudo cp /root/easy-rsa/easy-rsa-2.4.1/keys/server.key /etc/openvpn/
sudo cp /root/easy-rsa/easy-rsa-2.4.1/keys/dh2048.pem /etc/openvpn/
sudo cp /root/easy-rsa/easy-rsa-2.4.1/keys/server.conf /etc/openvpn/
```
2、修改服务器配置文件（/etc/openvpn/server.conf）：
```bash
sudo vi /etc/openvpn/server.conf
```
3、修改以下参数：
```bash
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
max-clients 100
user nobody
group nogroup
write pid /var/run/openvpn.pid
status openvpn-status.log
log /var/log/openvpn.log
```
4、重启openvpn服务：
```bash
sudo systemctl restart openvpn@server
```
客户端配置
1、将服务器证书（ca.crt）、客户端证书（user.crt）和客户端配置文件（client.ovpn）下载到本地计算机；
2、使用OpenVPN客户端软件打开client.ovpn文件，连接到VPN服务器。
通过以上步骤，您已在CentOS系统上成功搭建了一个简单的VPN服务器，您可以通过VPN连接到服务器，享受更加安全、稳定的网络环境，在搭建过程中，请确保遵守相关法律法规，合理使用VPN。
