CentOS 6 系统下 OCServ 的安装与配置指南

OCServ 是一款开源的 VPN 服务软件，支持多种 VPN 协议，如 OpenVPN、L2TP/IPsec 等，在 CentOS 6 系统下安装和配置 OCServ，可以帮助您搭建一个安全的远程访问网络，本文将详细介绍 OCServ 在 CentOS 6 系统下的安装与配置过程。

安装 OCServ

安装依赖包

在 CentOS 6 系统中，首先需要安装 OCServ 所需的依赖包，打开终端，执行以下命令：

sudo yum install -y openssl openssl-devel libevent libevent-devel libssh2 libssh2-devel libgcrypt libgcrypt-devel

下载 OCServ

从 OCServ 的官方网站（https://ocserv.org/）下载最新版本的 OCServ，下载 0.8.1 版本：

wget https://github.com/ocserv/ocserv/releases/download/0.8.1/ocserv-0.8.1.tar.gz

解压并编译

解压下载的压缩包,进入解压后的目录，执行以下命令进行编译：

tar -zxvf ocserv-0.8.1.tar.gz
cd ocserv-0.8.1
./configure
make
sudo make install

安装配置文件

将 OCServ 的配置文件复制到 /etc/ocserv/ 目录下：

sudo cp etc/ocserv.conf /etc/ocserv/

配置 OCServ

编辑配置文件

打开 /etc/ocserv/ocserv.conf 文件，进行以下配置：

[ocserv]
# 服务器地址
server = 0.0.0.0
# 服务器端口
port = 443
# 证书文件路径
cert = /etc/ocserv/certs/server.pem
# 私钥文件路径
key = /etc/ocserv/certs/server.key
# CA 证书文件路径
ca = /etc/ocserv/certs/ca.pem
# 用户认证文件路径
user = /etc/ocserv/users.db
# 日志文件路径
log = /var/log/ocserv.log
# VPN 用户配置文件路径
config = /etc/ocserv/certs/users

创建证书和私钥

使用 OpenSSL 工具创建证书和私钥：

sudo openssl req -x509 -newkey rsa:4096 -keyout /etc/ocserv/certs/server.key -out /etc/ocserv/certs/server.pem -days 365 -nodes -subj "/C=CN/ST=Guangdong/L=Shenzhen/O=MyCompany/CN=MyServer"

创建用户认证文件

创建一个用户认证文件 /etc/ocserv/users.db，并添加用户信息：

sudo htpasswd -c /etc/ocserv/users.db user1

启动 OCServ 服务

启动服务

sudo systemctl start ocserv

设置开机自启

sudo systemctl enable ocserv

FAQs

问题：如何查看 OCServ 的日志文件？

解答：OCServ 的日志文件位于 /var/log/ocserv.log，您可以使用 cat 或 tail 命令查看日志内容。

cat /var/log/ocserv.log

问题：如何修改 OCServ 的服务器地址和端口？

解答：在 /etc/ocserv/ocserv.conf 文件中，找到 [ocserv] 部分，修改 server 和 port 的值即可，将服务器地址修改为 168.1.100，端口修改为 8080：

[ocserv]
server = 192.168.1.100
port = 8080