首页 / vpn加速器 / Linux下搭建与使用VPN的完整教程，从配置到安全优化

Linux下搭建与使用VPN的完整教程，从配置到安全优化

khdsff1 2026-04-18 4 0

在当今远程办公和跨地域访问日益普遍的背景下，Linux系统因其稳定性、灵活性和安全性成为许多企业和个人用户的首选操作系统，而虚拟私人网络（VPN）作为保障数据传输隐私与安全的重要工具，在Linux环境中同样不可或缺，本文将为你详细介绍如何在Linux系统上搭建并使用VPN服务，涵盖OpenVPN和WireGuard两种主流协议,适合初学者到中级用户参考。

准备工作
在开始之前，请确保你拥有以下条件：

一台运行Linux（如Ubuntu、CentOS或Debian）的服务器或本地PC；
一个公网IP地址（用于服务器端）；
基本的命令行操作能力（如使用终端、编辑文本文件）；
若使用云服务器（如阿里云、AWS），需开放相关端口（如OpenVPN默认UDP 1194，WireGuard默认UDP 51820）。

使用OpenVPN搭建服务器（以Ubuntu为例）

安装OpenVPN和Easy-RSA（证书生成工具）：

sudo apt update && sudo apt install openvpn easy-rsa -y

初始化证书颁发机构（CA）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass

生成服务器证书和密钥：

sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

生成Diffie-Hellman参数和TLS密钥：

sudo ./easyrsa gen-dh
sudo openvpn --genkey --secret ta.key

配置OpenVPN服务：
创建 /etc/openvpn/server.conf 文件，内容如下：

port 1194  
proto udp  
dev tun  
ca /etc/openvpn/easy-rsa/pki/ca.crt  
cert /etc/openvpn/easy-rsa/pki/issued/server.crt  
key /etc/openvpn/easy-rsa/pki/private/server.key  
dh /etc/openvpn/easy-rsa/pki/dh.pem  
server 10.8.0.0 255.255.255.0  
push "redirect-gateway def1 bypass-dhcp"  
push "dhcp-option DNS 8.8.8.8"  
keepalive 10 120  
tls-auth ta.key 0  
cipher AES-256-CBC  
auth SHA256  
user nobody  
group nogroup  
persist-key  
persist-tun  
status openvpn-status.log  
verb 3

启动服务并设置开机自启：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

客户端配置（以Ubuntu桌面为例）

下载服务器证书和配置文件（如server.conf、ca.crt、ta.key等）至本地。

创建客户端配置文件 client.ovpn：

client  
dev tun  
proto udp  
remote your-server-ip 1194  
resolv-retry infinite  
nobind  
persist-key  
persist-tun  
ca ca.crt  
cert client.crt  
key client.key  
tls-auth ta.key 1  
cipher AES-256-CBC  
auth SHA256  
verb 3