本教程详细介绍在CentOS系统下配置VPN连接的步骤，包括安装VPN客户端、配置VPN连接参数、连接和断开VPN连接等，帮助用户快速、便捷地实现VPN连接。
1、[准备工作](#准备工作)
2、[安装VPN客户端](#安装VPN客户端)
3、[配置VPN连接](#配置VPN连接)
4、[连接VPN](#连接VPN)
随着互联网的广泛应用，VPN已成为众多用户保护隐私、突破网络限制的关键工具，CentOS作为一款备受欢迎的Linux发行版，同样拥有众多用户，本文将详细介绍如何在CentOS系统上添加VPN连接，帮助您轻松享受VPN带来的便利。
准备工作
1、一台安装有CentOS系统的服务器或虚拟机。
2、VPN服务提供商的账号信息，包括服务器地址、用户名、密码等。
3、拥有root权限或sudo权限的账户。
安装VPN客户端
以OpenVPN为例，以下是安装步骤：
1、使用以下命令安装EPEL仓库：
```bash
sudo yum install epel-release
```
2、安装OpenVPN客户端：
```bash
sudo yum install openvpn
```
3、安装OpenVPN连接管理器：
```bash
sudo yum install network-manager-openvpn
```
配置VPN连接
1、下载VPN配置文件
从VPN服务提供商官网下载适用于CentOS的OpenVPN配置文件，通常以.ovpn为扩展名。
2、创建VPN配置文件夹
```bash
sudo mkdir -p /etc/openvpn
```
3、将下载的配置文件复制到VPN配置文件夹中：
```bash
sudo cp /path/to/config.ovpn /etc/openvpn/
```
4、修改配置文件权限
```bash
sudo chmod 600 /etc/openvpn/config.ovpn
```
5、启用SELinux
如果您的CentOS系统启用了SELinux，需要修改SELinux配置，允许OpenVPN通过：
```bash
sudo semanage port -a -t openvpn_port_t -p tcp 1194
```
6、创建VPN用户
```bash
sudo useradd --system --home /var/lib/openvpn --no-create-home --group openvpn --mode 0755 openvpn
```
7、创建VPN用户组
```bash
sudo groupadd --system --mode 0755 openvpn
```
8、将VPN用户添加到OpenVPN用户组
```bash
sudo usermod -a -G openvpn openvpn
```
9、修改OpenVPN服务文件
```bash
sudo nano /etc/systemd/system/openvpn@.service
```
复制以下内容到文件中：
```ini
[Unit]
Description=OpenVPN@.service
Documentation=https://openvpn.net/index.php/open-source/documentation.html
After=network.target
[Service]
Type=forking
User=openvpn
Group=openvpn
ExecStart=/usr/sbin/openvpn --cd /etc/openvpn --config /etc/openvpn/%i.ovpn --remote %h %p %c
ExecReload=/bin/kill -HUP $MAINPID
ExecStop=/bin/kill -TERM $MAINPID
Restart=on-failure
RestartSec=30
[Install]
WantedBy=multi-user.target
```
10、重启OpenVPN服务
```bash
sudo systemctl daemon-reload
sudo systemctl start openvpn@config
sudo systemctl enable openvpn@config
```
连接VPN
1、打开终端，输入以下命令连接VPN：
```bash
sudo openvpn /etc/openvpn/config.ovpn
```
2、输入VPN用户名和密码。
3、连接成功后，您可以在终端查看VPN状态：
```bash
sudo openvpn --status /var/run/openvpn/openvpn@config.status
```
通过以上步骤，您已在CentOS系统上成功添加了VPN连接，可以享受VPN带来的安全、高速的网络连接，VPN连接可能会对系统性能产生影响，请根据实际情况进行适当调整。
