在当今数字化办公日益普及的背景下，企业或个人用户对远程访问内网资源的需求越来越强烈，为了保障数据传输的安全性与稳定性，搭建一个私有、可控的虚拟专用网络（VPN）成为首选方案之一，CentOS 7 作为一款稳定且广泛使用的 Linux 发行版，非常适合用于部署 OpenVPN 服务，本文将详细介绍如何在 CentOS 7 上从环境准备到配置管理，一步步搭建一套功能完整的 OpenVPN 服务。
第一步：系统环境准备
确保你已安装好 CentOS 7 系统，并具备 root 权限，建议使用最小化安装以减少潜在漏洞，首先更新系统包：
yum update -y
第二步：安装 EPEL 源和 OpenVPN
OpenVPN 官方仓库未包含在默认 YUM 源中，需先添加 EPEL（Extra Packages for Enterprise Linux）源：
yum install epel-release -y
然后安装 OpenVPN 和 Easy-RSA（用于证书管理）：
yum install openvpn easy-rsa -y
第三步：生成证书和密钥（PKI 配置）
Easy-RSA 提供了便捷的脚本工具来生成 CA 根证书、服务器证书和客户端证书。
- 复制 Easy-RSA 示例目录到 /etc/openvpn/：
make-cadir /etc/openvpn/easy-rsa
- 编辑
/etc/openvpn/easy-rsa/vars文件，修改以下参数（根据实际需求调整）：export KEY_COUNTRY="CN" export KEY_PROVINCE="Beijing" export KEY_CITY="Beijing" export KEY_ORG="MyCompany" export KEY_EMAIL="admin@mycompany.com" - 执行初始化并生成 CA 证书：
cd /etc/openvpn/easy-rsa ./clean-all ./build-ca
- 生成服务器证书：
./build-key-server server
- 为每个客户端生成独立证书（client1）：
./build-key client1
第四步：配置 OpenVPN 服务端
创建主配置文件 /etc/openvpn/server.conf如下：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3第五步：启用 IP 转发与防火墙规则
打开 IP 转发：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
配置 iptables 规则（若使用 firewalld 可替换）：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A INPUT -p udp --dport 1194 -j ACCEPT service iptables save service iptables restart
第六步：启动服务并设置开机自启
systemctl enable openvpn@server systemctl start openvpn@server
第七步：分发客户端配置文件
将 ca.crt、client1.crt、client1.key 以及 client.ovpn（可参考模板）打包下发给客户端,客户端只需导入即可连接。
至此，你的 CentOS 7 OpenVPN 服务已经成功搭建完成！该方案支持多用户接入、加密通信、自动分配 IP 地址，并可通过 SSL/TLS 加密保护数据不被窃听，对于中小型企业或家庭用户而言，这是一套低成本、高安全性的远程办公解决方案。
注意事项：
- 建议定期更新证书和密钥以增强安全性；
- 使用强密码和双因素认证进一步提升防护等级；
- 生产环境中应结合 fail2ban 或其他入侵检测机制。
通过本文，你可以轻松掌握在 CentOS 7 上部署 OpenVPN 的核心技术流程,为构建私有网络打下坚实基础。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
