一、更新系统
确保你的系统是最新的，打开终端并运行以下命令：
- sudo yum update y
二、安装EPEL源并安装OpenVPN和EasyRSA
（图片来源网络，侵权删除）
EPEL（Extra Packages for Enterprise Linux）源提供了许多额外的软件包，安装EPEL源和OpenVPN：
- sudo yum install epelrelease y
- sudo yum install openvpn easyrsa y
三、初始化EasyRSA环境
创建OpenVPN的目录，并将EasyRSA文件复制到指定位置：
- mkdir p ~/openvpnca
- cp r /usr/share/easyrsa/3/* ~/openvpnca/
- cd ~/openvpnca
然后初始化EasyRSA环境：
- ./easyrsa initpki
四、生成CA和服务器证书
完成初始化后，生成CA证书和服务器证书：
- ./easyrsa buildca
- ./easyrsa buildserverfull server nopass
生成DiffieHellman参数：
- ./easyrsa gendh
五、生成客户端证书
为每个客户端生成一个唯一的证书和密钥，例如client1：
（图片来源网络，侵权删除）
- ./easyrsa buildclientfull client1 nopass
六、复制证书和密钥到OpenVPN配置目录
将生成的证书和密钥文件复制到OpenVPN配置目录中：
- mkdir p /etc/openvpn/server
- sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key pki/dh.pem /etc/openvpn/server
对于客户端证书，可以复制到/etc/openvpn/clients/或其他合适的位置：
- mkdir p ~/clientconfigs/keys
- cp pki/ca.crt pki/issued/client1.crt pki/private/client1.key ~/clientconfigs/keys/
七、生成ta.key文件
- sudo openvpn genkey secret /etc/openvpn/server/ta.key
八、配置OpenVPN服务器
复制默认的配置文件并进行修改：
- sudo cp /usr/share/doc/openvpn*/sample/sampleconfigfiles/server.conf /etc/openvpn/server/server.conf
编辑/etc/openvpn/server/server.conf，修改以下关键参数：
- port 1194
- proto udp
- dev tun
- ca ca.crt
- cert server.crt
- key server.key
- dh dh.pem
- 开启客户端之间的通信
- clienttoclient
- 启用NAT
- push "redirectgateway def1 bypassdhcp"
- push "dhcpoption DNS 208.67.222.222"
- push "dhcpoption DNS 208.67.220.220"
- duplicatecn
- keepalive 10 120
- tlscrypt ta.key
- cipher AES256GCM
- auth SHA256
- persistkey
- persisttun
- status /var/log/openvpn/openvpnstatus.log
- verb 3
- explicitexitnotify 1
如果路径不存在，请创建日志目录：
（图片来源网络，侵权删除）
- sudo mkdir p /var/log/openvpn/
九、配置防火墙
确保防火墙允许OpenVPN流量：
- sudo systemctl enable firewalld
- sudo systemctl start firewalld
- sudo firewallcmd zone=public addservice=openvpn permanent
- sudo firewallcmd zone=public addmasquerade permanent
- sudo firewallcmd reload
检查NAT转发是否成功启用：
- sudo firewallcmd zone=public querymasquerade
如果返回yes，则NAT转发已成功启用。
十、启动OpenVPN服务
在CentOS 7及以上版本，OpenVPN可能会使用openvpnserver@服务单元：
- sudo systemctl start openvpnserver@server
- sudo systemctl enable openvpnserver@server
检查服务状态：
- sudo systemctl status openvpnserver@server
检查系统日志：
- sudo journalctl xe
你也可以手动运行OpenVPN来直接查看错误信息：
- sudo openvpn config /etc/openvpn/server/server.conf
OpenVPN客户端配置示例
创建一个名为client1.ovpn的客户端配置文件：
- client
- dev tun
- proto udp
- remote YOUR_SERVER_IP 1194
- resolvretry infinite
- nobind
- persistkey
- persisttun
- remotecerttls server
- complzo
- verb 3
- <ca>root>crt>pki/ca.crt</ca>root>crt>pki/ca.crt<cert>root>crt>pki/issued/client1.crt</cert>root>crt>pki/issued/client1.crt<key>root>crt>pki/private/client1.key</key>root>crt>pki/private/client1.key<tlscrypt>root>crt>pki/ta.key</tlscrypt>root>crt>pki/ta.key<nscerttype>root>crt>server</nscerttype>root>crt>server
将此文件保存到客户端计算机上的适当位置，并使用OpenVPN客户端连接到服务器。
通过以上步骤，你应该能够在CentOS 7上成功安装和配置OpenVPN服务器，并能够从客户端进行连接，如果在过程中遇到任何问题，可以参考下面的FAQ部分。
