在当今数字化时代,远程访问企业内网、安全传输数据和绕过地理限制已成为许多用户的基本需求，虚拟私人网络（VPN）作为实现这些目标的核心技术之一，其部署与维护能力对网络工程师而言至关重要，本文将详细介绍如何在 Linode 虚拟服务器上基于 Debian 操作系统搭建一个稳定、安全的 OpenVPN 服务，适用于个人或小型团队的远程办公场景。
确保你已在 Linode 平台注册账户并创建了一台运行 Debian 11（或更高版本）的实例，登录 Linode 控制面板后，获取该服务器的公网 IP 地址，并通过 SSH 连接进入终端环境，推荐使用密钥认证而非密码登录，提升安全性。
更新系统包列表并安装 OpenVPN 及相关依赖：
sudo apt update && sudo apt upgrade -y sudo apt install openvpn easy-rsa -y
OpenVPN 需要证书和密钥来验证客户端身份，而 Easy-RSA 是用于生成 PKI（公钥基础设施）的工具，执行以下命令初始化证书颁发机构（CA）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo cp vars.example vars
编辑 vars 文件，设置你的国家、组织名称等信息，
set_var EASYRSA_COUNTRY "CN"
set_var EASYRSA_PROVINCE "Beijing"
set_var EASYRSA_ORG "MyCompany"
set_var EASYRSA_EMAIL "admin@example.com"
set_var EASYRSA_CN "MyCA"然后生成 CA 根证书和私钥：
sudo ./easyrsa init-pki sudo ./easyrsa build-ca
接着生成服务器证书和密钥：
sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server
同样地,为每个客户端生成证书（可选），
sudo ./easyrsa gen-req client1 nopass sudo ./easyrsa sign-req client client1
复制必要的证书文件到 OpenVPN 目录：
sudo cp pki/ca.crt pki/private/server.key pki/issued/server.crt /etc/openvpn/
配置 OpenVPN 主服务端文件 /etc/openvpn/server.conf，建议使用如下基础模板（可根据需要调整加密算法、端口、协议等）：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3注意：若未自动生成 dh.pem 文件，需运行 sudo ./easyrsa gen-dh 后复制至 /etc/openvpn/。
启用 IP 转发功能以支持客户端访问外网：
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p
配置防火墙规则（如使用 UFW）允许 OpenVPN 流量：
sudo ufw allow 1194/udp sudo ufw enable
最后启动 OpenVPN 服务并设为开机自启：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
至此,服务器端配置完成，客户端可通过 .ovpn 文件连接，内容包括 CA 证书、客户端证书、密钥以及服务器地址，常见客户端如 Windows 的 OpenVPN GUI、Android 的 OpenVPN Connect 或 macOS 自带的 Network 设置均可轻松接入。
此方案不仅成本低廉（Linode 月费低至 $5），且具备良好扩展性，适合开发测试、远程运维及家庭办公等多种用途，掌握这一流程，是每位网络工程师必备的基础技能。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
