在当今远程办公、数据加密和跨地域访问日益普遍的背景下，搭建一个属于自己的VPN（虚拟私人网络）服务器，已经成为许多企业和个人用户保障网络安全的重要手段，无论是为了保护公司内部资源不被窃取，还是为家庭成员提供稳定可靠的远程访问服务，自建VPN服务器都具有灵活性高、成本低、可控性强等优势，本文将详细介绍如何在Linux系统（以Ubuntu为例）上安装和配置一个基础但功能完整的OpenVPN服务器,适合初学者逐步操作。
第一步：准备环境
你需要一台具备公网IP的云服务器（如阿里云、腾讯云、AWS或DigitalOcean），操作系统推荐使用Ubuntu 20.04 LTS或更高版本，确保你拥有root权限或sudo权限,并通过SSH登录到服务器。
第二步：更新系统并安装OpenVPN
打开终端,执行以下命令更新软件包列表并安装OpenVPN及相关工具：
sudo apt update sudo apt install openvpn easy-rsa -y
easy-rsa 是用于生成SSL证书和密钥的工具,是OpenVPN认证机制的核心组件。
第三步：配置PKI（公钥基础设施）
运行以下命令初始化证书颁发机构（CA）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑 vars 文件，设置你的国家、组织名称等信息（export KEY_COUNTRY="CN"，export KEY_PROVINCE="Beijing" 等）,然后执行：
./clean-all ./build-ca
这将生成根证书（ca.crt）和私钥（ca.key）,这是后续所有客户端连接的基础信任凭证。
第四步：生成服务器证书和密钥
继续执行：
./build-key-server server
按提示输入相关信息（如Common Name设为“server”），完成后会生成服务器证书（server.crt）、私钥（server.key）和Diffie-Hellman参数（dh.pem）。
第五步：配置OpenVPN服务器
复制默认配置文件：
cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
编辑 /etc/openvpn/server.conf,关键配置包括：
port 1194：指定监听端口（可改为其他端口如53/443避免防火墙拦截）proto udp：选择UDP协议（性能更好）dev tun：创建点对点隧道设备ca ca.crt、cert server.crt、key server.key：引用之前生成的证书dh dh.pem：引入Diffie-Hellman参数server 10.8.0.0 255.255.255.0：分配给客户端的IP段push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN（可选）
第六步：启用IP转发与防火墙规则
编辑 /etc/sysctl.conf，取消注释 net.ipv4.ip_forward=1 并应用：
sysctl -p
然后配置iptables（或ufw）允许转发并开放端口：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A INPUT -p udp --dport 1194 -j ACCEPT
第七步：启动服务并测试
启动OpenVPN服务：
systemctl enable openvpn@server systemctl start openvpn@server
为客户端生成证书和配置文件（使用 easy-rsa 的 build-key 命令），并将 .ovpn 配置文件分发给用户,客户端下载后导入即可连接。
至此，一个功能完备的OpenVPN服务器就完成了！你可以根据实际需求进一步优化，比如加入双因素认证、日志监控或集成LDAP身份验证，任何自建服务都需定期更新补丁、检查日志,确保长期安全运行。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
