在现代企业与个人开发者环境中,远程访问服务器、安全传输数据以及构建私有网络已成为刚需，Linux服务器因其开源、稳定、灵活的特性，成为搭建虚拟私人网络（VPN）的理想平台，本文将详细介绍如何在Linux服务器上配置OpenVPN或WireGuard，实现安全、高效的远程访问，适用于企业办公、远程开发、跨地域文件同步等场景。
明确目标：我们希望在Linux服务器上部署一个可信赖的VPN服务，允许授权用户通过加密通道安全连接到内网资源，考虑到安全性与性能，推荐使用WireGuard（轻量级、高性能）或OpenVPN（成熟、兼容性强），本文以Ubuntu 22.04为例，演示WireGuard的安装与配置流程。
第一步：环境准备
确保服务器已安装Ubuntu系统，并具备公网IP地址，登录服务器后，更新软件包列表：
sudo apt update && sudo apt upgrade -y
第二步：安装WireGuard
WireGuard是目前最推荐的现代VPN协议，内核模块集成，性能优异，安装命令如下：
sudo apt install wireguard -y
安装完成后,生成密钥对：
wg genkey | sudo tee /etc/wireguard/wg0.private | wg pubkey | sudo tee /etc/wireguard/wg0.public
这会创建服务器端的私钥（wg0.private）和公钥（wg0.public），用于后续客户端配置。
第三步：配置WireGuard服务
编辑配置文件 /etc/wireguard/wg0.conf：
[Interface] PrivateKey = <服务器私钥> Address = 10.0.0.1/24 ListenPort = 51820 PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
注意：eth0 是服务器的外网网卡名称，请根据实际调整；0.0.1/24 是内部子网地址，客户端将分配该网段内的IP。
第四步：启用并启动服务
sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0
检查状态：
sudo wg show
若输出包含“listening port”，说明服务已成功运行。
第五步：配置客户端
客户端需安装WireGuard客户端（如Windows、macOS、Android/iOS均有官方支持），创建客户端配置文件（如 client.conf示例：
[Interface] PrivateKey = <客户端私钥> Address = 10.0.0.2/24 [Peer] PublicKey = <服务器公钥> Endpoint = <服务器公网IP>:51820 AllowedIPs = 0.0.0.0/0
将此配置导入客户端即可连接,首次连接时，客户端将自动协商加密隧道。
第六步：防火墙与安全加固
务必配置iptables规则，仅开放必要的端口（如UDP 51820），并考虑启用fail2ban防止暴力破解，建议使用SSH密钥认证替代密码登录。
通过上述步骤，你可以在Linux服务器上快速部署一个高效、安全的WireGuard VPN服务，相比传统OpenVPN，WireGuard具有更低延迟、更高吞吐量，特别适合移动办公和高并发场景，对于更复杂的多用户管理需求，还可结合TLS证书认证（如OpenVPN）或集成LDAP/Active Directory身份验证，无论你是IT运维人员还是独立开发者，掌握Linux下的VPN部署技能，都能显著提升远程工作的灵活性与安全性。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
