在现代企业与远程办公日益普及的背景下，安全可靠的虚拟私人网络（VPN）已成为网络架构中不可或缺的一环，作为网络工程师，我们常需在Linux服务器上快速部署一个稳定、易维护的VPN服务，本文将详细介绍如何利用YUM包管理器在CentOS/RHEL系统上高效搭建OpenVPN服务,适用于初学者到中级运维人员。
确保你的服务器运行的是基于RPM的Linux发行版（如CentOS 7/8或RHEL 7/8），进入终端后,执行以下命令更新系统软件包列表：
sudo yum update -y
安装OpenVPN及相关依赖组件，OpenVPN官方仓库通常不在默认YUM源中，因此需要先添加EPEL（Extra Packages for Enterprise Linux）仓库,再安装OpenVPN：
sudo yum install epel-release -y sudo yum install openvpn easy-rsa -y
easy-rsa是用于生成证书和密钥的工具，是构建PKI（公钥基础设施）的核心组件，安装完成后,复制示例配置文件到标准目录：
sudo cp -r /usr/share/easy-rsa/ /etc/openvpn/ sudo mkdir -p /etc/openvpn/easy-rsa/keys
进入EasyRSA目录并初始化PKI环境：
cd /etc/openvpn/easy-rsa/ sudo ./vars sudo ./clean-all sudo ./build-ca
这会提示你输入组织名称（Organization Name），建议填写公司或项目名，如“MyCompany”，之后，依次生成服务器证书、客户端证书及Diffie-Hellman参数：
sudo ./build-key-server server sudo ./build-key client1 sudo ./build-dh
这些操作将生成一系列.pem文件，存放在/etc/openvpn/easy-rsa/keys/目录下，创建主配置文件 /etc/openvpn/server.conf如下（可根据需求调整端口、协议等）：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3保存后,启动OpenVPN服务并设置开机自启：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
在防火墙中放行UDP 1194端口（若启用firewalld）：
sudo firewall-cmd --add-port=1194/udp --permanent sudo firewall-cmd --reload
至此，OpenVPN服务已成功部署，客户端可通过.ovpn配置文件连接，该文件包含CA证书、客户端证书、密钥及服务器地址信息，整个过程仅用不到15分钟，且完全通过YUM自动化完成,非常适合快速部署测试环境或小型生产环境。
作为网络工程师，掌握这类基础技能不仅能提升效率,更能为后续更复杂的网络架构打下坚实基础。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
