首页 / VPN梯子 / Ubuntu系统中配置OpenVPN的完整指南，从安装到安全连接

Ubuntu系统中配置OpenVPN的完整指南，从安装到安全连接

hk258369 2026-05-27 5 0

在现代网络环境中，虚拟私人网络（VPN）已成为保障数据隐私与访问受限资源的重要工具，对于使用Ubuntu操作系统的用户来说，配置OpenVPN不仅能够实现远程办公的安全接入，还能绕过地理限制访问全球内容，本文将详细介绍如何在Ubuntu系统中安装、配置并安全运行OpenVPN,适用于初学者和有一定Linux基础的用户。

第一步：安装OpenVPN及相关工具
Ubuntu默认仓库中包含OpenVPN软件包，可通过apt命令轻松安装，打开终端,执行以下命令：

sudo apt update
sudo apt install openvpn easy-rsa -y

openvpn是核心服务，easy-rsa用于生成证书和密钥，这是建立安全SSL/TLS连接的基础。

第二步：配置证书颁发机构（CA）
OpenVPN依赖PKI（公钥基础设施）进行身份验证，使用easy-rsa工具初始化证书环境：

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

接着编辑vars文件，设置国家、组织等信息，

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@example.com"
export KEY_CN=ca
export KEY_NAME=ca
export KEY_OU=OpenVPN

然后生成CA证书和私钥：

./clean-all
./build-ca

第三步：生成服务器和客户端证书
为OpenVPN服务器生成证书和密钥：

./build-key-server server

为客户端生成证书（可重复此步骤为多个设备创建不同证书）：

./build-key client1

同时生成Diffie-Hellman参数（用于密钥交换）：

./build-dh

第四步：配置OpenVPN服务器
复制生成的证书和密钥到OpenVPN配置目录：

sudo cp ca.crt server.crt server.key dh2048.pem /etc/openvpn/

创建服务器配置文件 /etc/openvpn/server.conf示例如下：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

第五步：启动并启用OpenVPN服务
启用IP转发功能（使流量能通过网关）：

echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

启动服务并设为开机自启：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

第六步：客户端配置与连接
将ca.crt、client1.crt、client1.key复制到客户端机器，创建client.ovpn配置文件,内容类似：

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3

使用命令行连接：