- 本文目录导读：
- 1、前言
- 2、安装OpenVPN
- 3、配置OpenVPN
- 4、启动OpenVPN
- 5、小结
- 6、为您分享
前言
LINUX一直以来都是开放源代码的代表，因此在网络安全方面也备受青睐，其中OpenVPN是一种非常流行的虚拟私人网络（VPN）解决方案，支持多种操作系统和设备平台。本文将介绍如何在CentOS上安装和配置OpenVPN。
安装OpenVPN
1. 首先更新系统软件包：
```
sudo yum update
2. 安装OpenVPN和EasyRSA：
sudo yum install openvpn easy-rsa
3. 创建一个OpenVPN服务器证书授权中心（CA）：
cd /usr/share/easy-rsa/3
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca
4. 生成服务器证书和私钥：
sudo ./easyrsa gen-req server nopass
5. 签署服务器证书：
sudo ./easyrsa sign-req server server
6. 生成Diffie-Hellman密钥交换：
sudo ./easyrsa gen-dh
7. 复制证书和密钥到OpenVPN配置目录：
sudo cp pki/ca.crt /etc/openvpn/
sudo cp pki/private/server.key /etc/openvpn/
sudo cp pki/issued/server.crt /etc/openvpn/
sudo cp pki/dh.pem /etc/openvpn/
配置OpenVPN
1. 复制样本配置文件：
sudo cp /usr/share/doc/openvpn*/sample/sample-config-files/server.conf /etc/openvpn/
2. 编辑配置文件：
sudo nano /etc/openvpn/server.conf
3. 找到以下行并取消注释：
user nobody
group nobody
4. 找到以下行并将其修改为：
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh.pem
5. 找到以下行并取消注释：
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
6. 找到以下行并将其修改为：
;user nobody
;group nobody
7. 保存并退出。
启动OpenVPN
1. 启动OpenVPN：
sudo systemctl start openvpn@server
2. 确认OpenVPN正在运行：
sudo systemctl status openvpn@server
小结
本文介绍了如何在CentOS上安装和配置OpenVPN，以便您可以轻松地设置安全的VPN连接。如果您遇到任何问题，请参阅OpenVPN文档或寻求帮助。
为您分享
Ubuntu中可以使用Ctrl + Alt + T快捷键打开终端窗口，这可以帮助您更快地访问终端。同时，您还可以使用Ctrl + Shift + T打开多个终端选项卡。
