在当今数字化时代,网络隐私和数据安全越来越受到关注，无论是远程办公、访问境外资源，还是防止公共Wi-Fi下的信息泄露，一个稳定可靠的个人VPN服务器都能为你提供强大保障，相比市面上的商业VPN服务，自建VPN不仅成本更低，还能完全掌控数据流向，真正实现“我的数据我做主”，本文将详细介绍如何在Linux服务器上搭建一个基于OpenVPN的个人VPN服务，适合有一定Linux基础的用户参考。
你需要准备一台可以长期运行的服务器,这可以是云服务商（如阿里云、腾讯云、AWS）提供的VPS，也可以是你家里的老旧电脑或树莓派，推荐使用Ubuntu 20.04 LTS或CentOS 7以上版本，因为它们社区支持好、文档丰富，确保服务器有公网IP地址，并已开放UDP端口（默认1194），这是OpenVPN通信的关键。
第一步：安装OpenVPN和Easy-RSA工具包，通过SSH登录服务器后，执行以下命令：
sudo apt update sudo apt install openvpn easy-rsa -y
第二步：配置证书颁发机构（CA），Easy-RSA用于生成SSL/TLS证书，这是建立安全连接的基础，执行：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
然后编辑vars文件，设置国家、组织等信息，最后执行：
./easyrsa init-pki ./easyrsa build-ca ./easyrsa gen-req server nopass ./easyrsa sign-req server server
第三步：生成客户端证书，每个设备都需要一个独立的证书，便于管理与撤销权限，例如为手机或笔记本创建证书：
./easyrsa gen-req client1 nopass ./easyrsa sign-req client client1
第四步：配置OpenVPN服务端，复制模板并修改/etc/openvpn/server.conf：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3第五步：启动服务并设置开机自启：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
第六步：开启IP转发功能，编辑/etc/sysctl.conf，取消注释：
net.ipv4.ip_forward=1然后执行sysctl -p使配置生效。
最后一步：分发客户端配置文件，将ca.crt、client1.crt、client1.key打包成.ovpn文件，供手机或电脑导入使用，建议使用OpenVPN Connect客户端，操作简单且兼容性强。
自建VPN的优势显而易见：无需依赖第三方服务商、可自由选择加密协议（如AES-256）、支持多设备同时连接、日志可控，你也需承担维护责任，如定期更新证书、监控流量异常、防范DDoS攻击等。
搭建个人VPN服务器不仅是技术实践,更是对网络安全意识的提升，从零开始掌握这一技能，让你在网络世界中更加从容自信。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
