共计 3692 个字符，预计需要花费 10 分钟才能阅读完成。
Linux 装置 OpenVPN 服务端
先将本机的 yum 换成阿里云的 yum 源
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all
yum makecache
装置依赖的软件包
yum install rpm-build gcc lsof -y
yum install -y pam-devel*
yum install -y lzo lzo-devel openssl openssl-devel pam pam-devel
yum -y install epel*
yum install -y pkcs11-helper pkcs11-helper-devel
#确认曾经装置实现：rpm -qa lzo lzo-devel openssl openssl-devel pam pam-devel pkcs11-helper pkcs11-helper-devel
yum -y install wget
#下载 openvpn
wget http://oss.aliyuncs.com/aliyunecs/openvpn-2.2.2.tar.gz
#编译
rpmbuild -tb openvpn-2.2.2.tar.gz
#执行下面这条命令当前就会失常开始编译了，编译实现当前会在 /root/rpmbuild/RPMS/x86_64 目录下生成 openvpn-2.2.2-1.x86_64.rpm 安装包。#查看安装包
ls /root/rpmbuild/RPMS/x86_64
#装置
rpm -ivh /root/rpmbuild/RPMS/x86_64/openvpn-2.2.2-1.x86_64.rpm配置 OpenVPN 服务（服务端）
#初始化 KPI
cd /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0
#进入到 /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0 目录下，找到 vars 证书环境文件，批改以下几行 export 定义的参数值
vim vars
export KEY_COUNTRY="CN"
export KEY_PROVINCE="SH"
export KEY_CITY="SHANGHAI"
export KEY_ORG="wu2700222"
export KEY_EMAIL="wu2700222@126.com"
#上述参数的值能够自定义设置，也能够不改, 对配置无影响 生成服务端的证书
# 革除并删除 keys 目录下的所有 key
cd /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0
#创立软链接
ln -s openssl-1.0.0.cnf openssl.cnf
ll openssl*
source ./vars
./clean-all
#生成 CA 证书，刚刚下面曾经在 vars 文件中配置了默认参数值，屡次回车实现就能够：./build-ca
#一路回车
#生成服务器证书
#如下 kuping 是自定义的名字，始终回车，到最初会有两次交互，输出 y 确认，实现后会在 keys 目录下保留了 kupingvpn.key、kupingvpn.csrl 和 kupingvpn.crt 三个文件。./build-key-server kupingVPN
#一路回车, 遇到交互提醒时, 输出 y
#查看一下, 刚生成的文件
ls keys/ 创立 VPN 登陆用户的秘钥与证书
# 如下，创立用户名为 kevin 的秘钥和证书，始终回车，到最初会有两次确认，只有按 y 确认即可。实现后，在 keys 目录下生成 1024 位 RSA 服务器密钥 kevin.key、kevin.crt 和 kevin.csr 三个文件。./build-key kevin
#一路回车, 遇到交互提醒时, 输出 y
#查看一下, 刚生成的文件
ls keys/
如果创立用户证书时报错，能够将 keys 整个目录删除，而后从 source ./vars 这一步开始从新操作（谨慎，否则之前在 keys 目录里的用户数据就会都删除）
生成 Diffie Hellman 参数
./build-dh
#执行了./build-dh 后，会在 keys 目录下生成 dh 参数文件 dh1024.pem。该文件客户端验证的时候会用到
## 查看一下, 刚生成的 pem 文件
ls keys/
#将 /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0/keys 目录下的所有文件复制到 /etc/openvpn 下：cp -a /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0/keys/* /etc/openvpn/
#复制 openvpn 服务端配置文件 server.conf 到 /etc/openvpn/ 目录下：cp -a /usr/share/doc/openvpn-2.2.2/sample-config-files/server.conf /etc/openvpn/
#查看 server.conf 文件的配置
vim /etc/openvpn/server.conf
#批改对应的证书名
ca ca.crt
cert kupingVPN.crt
key kupingVPN.key # This file should be kept secret
#日志文件 vim /etc/openvpn/openvpn.log
;log openvpn.log
;log-append openvpn.log设置 iptables
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
vm.min_free_kbytes = 409600
vm.vfs_cache_pressure = 200
vm.swappiness = 0
fs.file-max = 1024000
fs.aio-max-nr = 1024000
kernel.sysrq = 1
#载入配置
sysctl -p
#显示如下
net.ipv4.ip_forward = 1
vm.min_free_kbytes = 409600
vm.vfs_cache_pressure = 200
vm.swappiness = 0
fs.file-max = 1024000
fs.aio-max-nr = 1024000
kernel.sysrq = 1
#增加 iptables 规定, 确保服务器能够转发数据包到外网：yum install -y iptables iptables-services
#查看版本
iptables -V
iptables v1.4.21
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j MASQUERADE
service iptables save
systemctl restart iptables
#查看
iptables -t nat -L 启动 OpenVPN 服务
/etc/init.d/openvpn start 或者 service openvpn start
#查看启动状态
systemctl status openvpn
ps aux|grep openvpn
chkconfig openvpn on // 设置为开机自启
#查看启动的端口
lsof -i:1194
#显示如下
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
openVPN 83101 nobody 5u IPv4 348617 0t0 UDP *:openvpn
#如果 1194 端口启动不起来，能够通过查看 /etc/openvpn/openvpn.log 日志进行起因排查 给其余共事开明 VPN 账号
后续给共事开 VPN 账号，只须要上面几步（比方给 wuwei 共事开 vpn）
cd /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0
./build-key wuwei
#不须要重启 openvpn /etc/init.d/openvpn restart
#lsof -i:1194
#而后编写 wuwei 用户的 config.ovpn 客户端配置文件
#创立客户端配置文件, 留神 ip 换成 openvpn 服务端的 ip
vim /tmp/config.ovpn
cat /tmp/config.ovpn
client
dev tun
proto udp
remote 192.168.0.15 1194
resolv-retry infinite
nobind
mute-replay-warnings
ca ca.crt
cert wuwei.crt
key wuwei.key
comp-lzo
#而后将 ca.crt、config.ovpn、wuwei.crt、wuwei.csr、wuwei.key 这五个文件放到 wuwei 用户下
mkdir /tmp/wuwei
cp keys/wuwei.* keys/ca.crt /tmp/config.ovpn /tmp/wuwei/
#查看文件
ls /tmp/wuwei/
#显示如下
ca.crt config.ovpn wuwei.crt wuwei.csr wuwei.key
#打包
cd /tmp/ && tar -zvcf wuwei.tar.gz wuwei 参考链接: https://www.bilibili.com/read…
正文完
