在CentOS上安装OpenVPN是一个涉及多个步骤的过程，包括服务器和客户端的安装与配置，以下是一个详细的指南，旨在帮助用户完成这一过程。
一、环境准备
1、系统要求：确保你的CentOS版本至少为7.x，并且系统已经更新到最新状态。
2、网络环境：确认你有公网IP地址，以便外部客户端能够连接到你的OpenVPN服务器。
3、软件依赖：安装必要的软件包，如epelrelease、openssl、openssldevel、lzo、lzodevel等。
二、安装OpenVPN服务器
1、下载并安装OpenVPN：
wget https://git.io/vpn O openvpninstall.sh bash openvpninstall.sh
或者使用备用地址：
wget http://d.guohao.space/vpn/openvpninstall.sh O openvpninstall.sh bash openvpninstall.sh
2、配置OpenVPN：
在安装过程中，你会被要求输入一些配置信息，如监听的网络接口IP地址、协议（推荐UDP）、端口号（默认1194）以及DNS设置等。
安装完成后，OpenVPN会自动生成一些必要的文件和配置文件，包括/root/client.ovpn，这是客户端的配置文件。
3、编辑服务器配置文件：
vi /etc/openvpn/server.conf
根据需要修改配置，如更改端口、加密算法、路由推送等。
4、启动OpenVPN服务：
systemctl start openvpn@server
设置为开机自启：
systemctl enable openvpn@server
三、配置OpenVPN客户端
1、安装OpenVPN客户端：
yum install openvpn
2、获取并配置客户端配置文件：
将服务器端生成的client.ovpn文件复制到客户端的/etc/openvpn/client/目录下。
3、启动OpenVPN客户端：
openvpn daemon cd /etc/openvpn/client/ config client.ovpn logappend /var/log/openvpn.log
四、验证配置
1、检查网络连接：
在客户端上使用ip addr命令查看是否新增了tun0网络接口，表示VPN连接已建立。
使用ip route命令查看路由表，确认是否包含了通过VPN的路由。
2、测试访问：
尝试从客户端访问服务器所在的网络或互联网资源，以验证VPN连接是否正常工作。
五、常见问题及解答（FAQs）
Q1: OpenVPN连接不上怎么办？
A1: 首先检查服务器和客户端的配置文件是否正确，特别是IP地址、端口号和密钥文件路径，确认防火墙和网络策略允许OpenVPN的流量通过，查看OpenVPN的日志文件（通常位于/var/log/openvpn.log），查找错误信息以定位问题。
Q2: 如何更改OpenVPN的加密算法？
A2: 在服务器的配置文件/etc/openvpn/server.conf中，找到cipher行并更改为所需的加密算法，如AES256CBC，保存更改后，重启OpenVPN服务以应用新的配置，注意，客户端也需要使用相同的加密算法才能成功连接。
在CentOS上安装OpenVPN需要一定的技术基础和耐心，但通过遵循上述步骤和注意事项，你应该能够成功地搭建自己的VPN服务，如果在安装过程中遇到任何问题，不要犹豫查阅官方文档或寻求社区的帮助。
