在当今分布式办公和云原生架构日益普及的背景下,为服务器提供安全、稳定的远程访问能力成为网络管理员的核心任务之一，Ubuntu Server 作为开源操作系统中的佼佼者，凭借其稳定性和强大的社区支持，成为部署虚拟私人网络（VPN）服务的理想平台，本文将详细介绍如何在 Ubuntu Server 上配置 OpenVPN，打造一个可靠、加密的远程连接通道，适用于企业内网访问、远程运维或家庭办公场景。
确保你已准备好一台运行 Ubuntu Server 的物理机或虚拟机，并具备 root 权限或 sudo 权限，我们以 Ubuntu 22.04 LTS 为例进行演示，该版本长期支持（LTS），稳定性高，适合生产环境部署。
第一步：更新系统并安装必要软件包
执行以下命令更新系统软件源并安装 OpenVPN 和 Easy-RSA（用于证书管理）：
sudo apt update && sudo apt upgrade -y sudo apt install openvpn easy-rsa -y
第二步：准备 PKI（公钥基础设施）环境
OpenVPN 使用数字证书进行身份认证，因此需要生成 CA（证书颁发机构）、服务器证书和客户端证书，使用 Easy-RSA 工具快速初始化：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo cp vars.example vars
编辑 vars 文件，根据需求修改国家、组织、密钥长度等参数（建议使用 2048 或 4096 位 RSA 密钥），然后执行：
sudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server sudo ./easyrsa gen-dh sudo openvpn --genkey --secret ta.key
上述步骤会生成 CA 根证书、服务器证书、Diffie-Hellman 参数和 TLS 预共享密钥（ta.key），它们是 OpenVPN 安全通信的基础。
第三步：配置 OpenVPN 服务端
创建主配置文件 /etc/openvpn/server.conf如下（可根据实际网络调整）：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/pki/ca.crt cert /etc/openvpn/easy-rsa/pki/issued/server.crt key /etc/openvpn/easy-rsa/pki/private/server.key dh /etc/openvpn/easy-rsa/pki/dh.pem topology subnet server 10.8.0.0 255.255.255.0 push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" keepalive 10 120 tls-auth /etc/openvpn/ta.key 0 cipher AES-256-CBC auth SHA256 user nobody group nogroup persist-key persist-tun status /var/log/openvpn-status.log verb 3
第四步：启用 IP 转发与防火墙规则
确保系统允许转发数据包：
echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p
配置 UFW 防火墙放行 OpenVPN 端口（默认 UDP 1194）：
sudo ufw allow 1194/udp sudo ufw enable
第五步：启动 OpenVPN 服务
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
为客户端生成证书（使用相同 Easy-RSA 目录），并打包成 .ovpn 文件供用户导入，客户端只需安装 OpenVPN GUI（Windows/Linux/macOS）即可连接。
通过以上步骤,你已在 Ubuntu Server 上成功部署了一个基于 OpenVPN 的私有网络隧道，此方案具有成本低、安全性高、易于扩展的优点，非常适合中小型团队或个人用户构建安全远程访问解决方案，后续可结合 Fail2Ban、日志审计等工具进一步提升安全性，记住定期更新证书和补丁，保持服务健康运行。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
