linux 安装openvpn

安装OpenVPN在Linux系统上通常分为几个步骤：

1. **更新包列表**:
首先，确保你的系统是最新的，可以运行 `sudo apt update` 或者 `sudo yum update`，取决于你的Linux发行版（如Ubuntu使用apt，Red Hat系列用yum）。

2. **安装依赖**:
OpenVPN需要一些基本的依赖项，例如openssl。对于基于Debian的系统（如Ubuntu），你可以运行 `sudo apt install openvpn easy-rsa ca-certificates`.

3. **获取OpenVPN配置文件**:
下载OpenSSL工具套件并生成基础的OpenVPN配置文件。如果是Ubuntu，可以用 `sudo apt-get install openssl && sudo mkdir -p /etc/openvpn/easy-rsa/2.0 && cd /etc/openvpn/easy-rsa/2.0`，然后下载OpenSSL脚本集 (`git clone https://github.com/OpenBSD/OpenSSL-resources.git`)。

4. **设置EasyRSA**:
进入EasyRSA目录，并创建证书和密钥对。运行 `./easyrsa init-pki`，然后按照提示交互式地完成证书签发过程。

5. **生成OpenVPN服务器配置**:
编辑 `./easyrsa build-client-full client-name nopass` 替换 `client-name` 为你的客户端名称，这将生成一个完整的客户端配置文件。接着，使用 `sudo cp pki/client.crt server.crt /etc/openvpn` 和相应的key文件，准备server.conf配置。

6. **编写server.conf**:
使用文本编辑器（如nano或vim）打开 `/etc/openvpn/server.conf` 文件，根据需要配置服务器地址、端口、加密算法等选项。确保添加了允许用户访问的条目。

7. **启动服务并配置开机自启动**:
使用 `sudo systemctl start openvpn@server.service` 启动服务。为了每次系统启动时自动运行，运行 `sudo systemctl enable openvpn@server.service`。

8. **验证连接**:
可以通过 `sudo tail -f /var/log/openvpn.log` 监视日志，确保没有错误。然后使用客户端配置文件尝试连接到服务器。