作为一名网络工程师,我经常被问到：“我刚买了个VPS，怎么才能把它变成一个安全、稳定的VPN服务器？”这并不复杂，只要按照步骤操作，即使是初学者也能在几小时内完成部署，本文将手把手教你从零开始，在VPS上搭建一个基于OpenVPN的私有VPN服务，适用于个人隐私保护、远程办公或访问被限制的内容。

第一步：准备你的VPS环境
首先确保你已购买并配置好一台VPS（推荐使用DigitalOcean、Linode或腾讯云等主流服务商），操作系统建议选择Ubuntu 20.04或22.04 LTS版本，因为它们社区支持强、文档丰富，登录VPS后，执行以下命令更新系统：

sudo apt update && sudo apt upgrade -y

第二步：安装OpenVPN和Easy-RSA
OpenVPN是开源、安全且高度可定制的VPN协议，我们通过包管理器安装它：

sudo apt install openvpn easy-rsa -y

接着初始化证书颁发机构（CA）密钥对，这是后续客户端连接认证的基础：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo cp vars.example vars

编辑 vars 文件，修改如下参数（根据实际情况调整）：

  • KEY_COUNTRY="CN"
  • KEY_PROVINCE="Beijing"
  • KEY_CITY="Beijing"
  • KEY_ORG="MyCompany"
  • KEY_EMAIL="admin@example.com"

保存后执行：

sudo ./clean-all
sudo ./build-ca
sudo ./build-key-server server
sudo ./build-key client1  # 为第一个客户端生成证书
sudo ./build-dh

第三步：配置OpenVPN服务端
复制默认配置文件并进行修改：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
sudo gzip -d /etc/openvpn/server.conf.gz
sudo nano /etc/openvpn/server.conf

关键配置项如下（请根据实际IP和网段调整）：

  • port 1194（UDP端口）
  • proto udp
  • dev tun
  • ca /etc/openvpn/easy-rsa/pki/ca.crt
  • cert /etc/openvpn/easy-rsa/pki/issued/server.crt
  • key /etc/openvpn/easy-rsa/pki/private/server.key
  • dh /etc/openvpn/easy-rsa/pki/dh.pem
  • server 10.8.0.0 255.255.255.0（分配给客户端的IP段）
  • push "redirect-gateway def1 bypass-dhcp"
  • push "dhcp-option DNS 8.8.8.8"

第四步：启用IP转发与防火墙规则
为了让客户端能访问互联网，开启内核转发：

echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

然后配置iptables规则（以UFW为例）：

sudo ufw allow 1194/udp
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo netfilter-persistent save

第五步：启动服务并分发客户端配置
最后启动OpenVPN服务：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

将 /etc/openvpn/easy-rsa/pki/ 下的 ca.crt、client1.crt 和 client1.key 下载到本地，并创建一个 .ovpn 配置文件，内容包括上述证书路径和服务器地址（即你的VPS公网IP）。

现在你可以用OpenVPN客户端导入该文件,一键连接，享受加密隧道带来的隐私与自由！

这套方案成本低、安全性高、易维护，特别适合家庭用户和小型团队，记得定期更新证书、监控日志，避免暴露敏感信息，如果你希望更进一步，可以结合WireGuard或使用自动化脚本（如vpnbypvz）简化流程，网络安全无小事，合理配置才是王道！

新手必看！如何用VPS快速搭建稳定可靠的VPN服务 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN