在现代网络环境中，虚拟私人网络（VPN）已成为远程办公、跨地域访问内网资源和保护数据传输安全的重要工具，对于Linux用户而言，Ubuntu作为开源生态的代表操作系统，提供了强大的网络配置能力，本文将详细介绍如何在Ubuntu系统中通过OpenVPN服务配置共享密钥（Static Key），以建立点对点加密通信通道,从而实现安全的网络资源共享。
明确“共享密钥”指的是OpenVPN中的静态密钥模式（Static Key Mode），它使用一个预先生成的AES密钥进行加密通信，无需复杂的证书体系（如PKI），适用于简单、快速部署的场景,尤其适合两个节点之间直接连接的私有网络需求。
第一步：安装OpenVPN
在Ubuntu终端中执行以下命令安装OpenVPN服务：
sudo apt update sudo apt install openvpn -y
第二步：生成共享密钥
OpenVPN提供了一个内置工具用于生成静态密钥，运行以下命令生成一个名为static.key的文件：
openvpn --genkey --secret static.key
此命令会生成一个64字节的Base64编码密钥，必须严格保密并仅在两台设备间共享，建议将其保存在安全位置,并设置权限限制：
chmod 600 static.key
第三步：创建服务器端配置文件
在/etc/openvpn/目录下新建一个配置文件，例如server.conf：
sudo nano /etc/openvpn/server.conf ```如下：
dev tun proto udp port 1194 ifconfig 10.8.0.1 10.8.0.2 secret static.key persist-key persist-tun verb 3
- `dev tun` 表示使用TUN设备（IP层隧道）
- `ifconfig` 指定服务器和客户端的IP地址（10.8.0.1 和 10.8.0.2）
- `secret` 指向刚刚生成的密钥文件
- `persist-key` 和 `persist-tun` 提高稳定性
第四步：启动OpenVPN服务
启用并启动服务：
```bash
sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server第五步：配置客户端
在另一台Ubuntu机器上重复前两步生成相同的密钥文件（确保两台设备密钥一致），然后创建客户端配置文件client.conf：
dev tun
proto udp
remote your-server-ip 1194
secret static.key
verb 3注意替换your-server-ip为服务器公网IP或内网IP。
第六步：测试与验证
在客户端运行：
sudo openvpn --config client.conf
若无报错，表示连接成功，此时可通过ping 10.8.0.1测试连通性。
第七步：启用IP转发与防火墙规则（可选但推荐）
若需让客户端访问服务器所在局域网资源,需开启IP转发：
echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf sudo sysctl -p
同时配置iptables允许流量转发：
sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT sudo iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
使用共享密钥方式配置OpenVPN是轻量级、高效且安全的方案，特别适合小规模、临时性的点对点网络共享需求，虽然它不支持多客户端扩展（因密钥管理复杂），但在安全性、部署速度和维护成本方面具有显著优势，建议在生产环境中结合证书机制（如TLS）进一步增强安全性,但本方法依然是快速原型开发和实验环境的理想选择。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
