docker 一个官方版的openvpn 并且启动mfa

您可以使用官方的OpenVPN Docker镜像来启动OpenVPN服务，并启用MFA。

首先，您需要安装Docker并从Docker Hub拉取OpenVPN镜像。

docker pull kylemanna/openvpn

接下来，创建一个目录以保存OpenVPN服务器的配置文件、证书、密钥等信息。

mkdir -p /opt/docker/openvpn

然后，使用以下命令来生成OpenVPN服务器配置文件和证书。

docker run -v /opt/docker/openvpn:/etc/openvpn --log-driver=none --rm kylemanna/openvpn ovpn_genconfig -u udp://VPN.SERVERNAME.COM
docker run -v /opt/docker/openvpn:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn ovpn_initpki

注意，将`VPN.SERVERNAME.COM`替换为您的VPN服务器的域名或IP地址。

接下来，您需要为每个VPN用户生成一个帐户。

docker run -v /opt/docker/openvpn:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn easyrsa build-client-full CLIENTNAME nopass

将`CLIENTNAME`替换为每个VPN用户的名称。

接下来，生成MFA密钥和QR码。

docker run -v /opt/docker/openvpn:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn ovpn_otp_user CLIENTNAME

将`CLIENTNAME`替换为您要生成MFA密钥和QR码的VPN用户的名称。

现在，您可以启动OpenVPN服务器并在其中包含MFA支持。

docker run -v /opt/docker/openvpn:/etc/openvpn -d -p 1194:1194/udp --cap-add=NET_ADMIN --device=/dev/net/tun --name=openvpn kylemanna/openvpn

现在，您可以使用OpenVPN客户端连接到您的VPN服务器，并使用Google Authenticator等MFA应用程序来验证您的身份。