在当今数字化时代，企业与个人用户对远程访问、数据加密传输和网络安全的需求日益增长，虚拟专用网络（VPN）作为保障数据安全的核心技术之一，已经成为远程办公、跨地域访问内网资源以及保护隐私的重要工具，本文将详细介绍如何在一台运行CentOS操作系统的VPS（虚拟私人服务器）上搭建一个稳定、安全且易于管理的OpenVPN服务，帮助用户实现加密隧道连接,确保数据传输的安全性和可靠性。
准备工作必不可少，你需要一台已部署CentOS 7或8的VPS实例（推荐使用CentOS Stream以获得最新更新），并确保该服务器具备公网IP地址，登录到VPS后,建议先执行系统更新命令：
sudo yum update -y
接着安装必要的软件包，包括OpenVPN、EPEL仓库（用于获取更多依赖项）以及iptables防火墙工具：
sudo yum install epel-release -y sudo yum install openvpn easy-rsa -y
完成安装后，进入证书颁发机构（CA）配置阶段，OpenVPN使用PKI（公钥基础设施）进行身份认证，因此需要生成CA证书、服务器证书和客户端证书,运行以下命令初始化EasyRSA环境：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo cp vars.example vars
编辑vars文件，根据需求修改国家、组织、密钥长度等参数,随后执行以下步骤生成CA根证书及服务器证书：
./clean-all ./build-ca ./build-key-server server ./build-dh
生成DH参数后,将相关文件复制到OpenVPN配置目录：
sudo cp /etc/openvpn/easy-rsa/keys/{ca.crt,server.crt,server.key,dh2048.pem} /etc/openvpn/
接下来是关键的OpenVPN主配置文件设置，创建配置文件 /etc/openvpn/server.conf如下（可根据实际需求调整端口、协议和子网掩码）：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3配置完成后，启用IP转发功能以允许流量转发，修改 /etc/sysctl.conf 文件,添加：
net.ipv4.ip_forward = 1然后应用更改：
sysctl -p
配置iptables规则允许UDP端口1194通过,并启用NAT转发：
sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT sudo iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE sudo service iptables save
重启OpenVPN服务使配置生效：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
至此，你的CentOS VPS上的OpenVPN服务器已成功搭建，用户只需下载客户端证书（由你生成）、配置OpenVPN客户端软件（如OpenVPN Connect），即可安全连接至你的服务器,实现加密远程访问。
通过上述步骤，你可以快速在CentOS VPS上部署一个功能完备的OpenVPN服务，不仅满足日常远程办公需求，还能为敏感业务提供额外的数据保护层，此方案开源免费、安全性高，适合中小型团队和个人开发者使用，未来还可结合Fail2Ban增强防护,或升级至WireGuard以提升性能。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
