ubuntu 安装openvpn服务

Ubuntu安装OpenVPN服务的步骤如下：

1. **更新系统**:
打开终端，输入以下命令更新包列表并升级系统：

   sudo apt update && sudo apt upgrade

2. **添加OpenVPN的PPA**:
运行下面的命令来添加OpenVPN的官方软件源，这将允许您安装最新版本的OpenVPN客户端：

   sudo add-apt-repository ppa:openvpn/stable

输入您的密码以确认操作。

3. **更新包列表并安装OpenVPN**:
更新包列表后再安装OpenVPN服务器套件：

   sudo apt update
   sudo apt install openvpn easy-rsa

4. **初始化Easy-RSA工具**:
Easy-RSA是一个用于生成SSL/TLS证书的工具。在OpenVPN配置中经常使用它。运行以下命令初始化：

   cd /usr/share/easy-rsa/
   ./easyrsa init-pki

5. **设置Easy-RSA**:
根据提示创建CA、用户和密钥，例如设置一个管理员账户：

   ./easyrsa build-ca nopass
   ./easyrsa gen-req server nopass

将server替换为你想要的用户名。

6. **生成配置文件**:
使用EasyRSA生成OpenVPN客户端和服务器的配置文件：

   ./easyrsa sign-server server
   cp /etc/openvpn/ca.crt /etc/openvpn/ta.key /etc/openvpn/easy-rsa/pki/issued/server.crt /etc/openvpn/easy-rsa/pki/private/server.key /etc/openvpn

7. **编辑配置文件**:
配置基本的OpenVPN服务器脚本，通常在`/etc/openvpn/server.conf`中。需要根据实际需求调整参数，如端口、加密方式等。

8. **启动OpenVPN服务**:
使用以下命令启动OpenVPN服务，并查看日志验证是否正常运行：

   sudo systemctl start openvpn@server-name.service
   sudo systemctl status openvpn@server-name.service

9. **配置防火墙**:
如果防火墙阻止了OpenVPN连接，可能需要允许特定的TCP/UDP端口，比如8443或1194，具体取决于你的配置。