vim /etc/openvpn/checkpsw.sh 
#!/bin/sh
###########################################################
# checkpsw.sh (C) 2004 Mathias Sundman 
#
# This script will authenticate OpenVPN users against
# a plain text file. The passfile should simply contain
# one row per user with the username first followed by
# one or more space(s) or tab(s) and then the password.
 
PASSFILE="/etc/openvpn/psw-file"
LOG_FILE="/etc/openvpn/openvpn-password.log"
TIME_STAMP=`date "+%Y-%m-%d %T"`
 
###########################################################
 
if [ ! -r "${PASSFILE}" ]; then
  echo "${TIME_STAMP}: Could not open password file \"${PASSFILE}\" for reading." >> ${LOG_FILE}
  exit 1
fi
 
CORRECT_PASSWORD=`awk '!/^;/&&!/^#/&&$1=="'${username}'"{print $2;exit}' ${PASSFILE}`
 
if [ "${CORRECT_PASSWORD}" = "" ]; then 
  echo "${TIME_STAMP}: User does not exist: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}
  exit 1
fi
 
if [ "${password}" = "${CORRECT_PASSWORD}" ]; then 
  echo "${TIME_STAMP}: Successful authentication: username=\"${username}\"." >> ${LOG_FILE}
  exit 0
fi
 
echo "${TIME_STAMP}: Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}
exit 1

chmod 755 /etc/openvpn/checkpsw.sh

vim /etc/openvpn/psw-file 
abcdocker 123456
abc 123456
test test
#前面為用戶名，后面為密碼。 中間使用空格分開

vim /etc/openvpn/server.conf
port 1194    #端口
proto tcp     #協議,生產推薦使用TCP
dev tun
ca /etc/openvpn/certs/ca.crt    #ca證書文件
cert /etc/openvpn/certs/server.crt   #服務器證書文件
key /etc/openvpn/certs/server.key  #服務器私鑰文件
dh /etc/openvpn/certs/dh.pem       #dh參數文件
server 192.168.0.0 255.255.255.0     #客戶端連接后分配IP的地址池，服務器默認會占用第一個IP192.168.0.1將做為客戶端的網關,注意：不能和VPN服務器內網網段有相同
#ifconfig-pool-persist ipp.txt      #為客戶端分配固定IP，不需要配置,建議注釋
push "route 172.16.0.0 255.255.255.0"  #推送路由信息到客戶端，以允許客戶端能夠連接到服務器背后的其它私有子網
keepalive 10 120   #設置服務端檢測的間隔和超時時間，默認為每10秒ping一次，如果 120秒沒有回應則認為對方已經down
cipher AES-256-CBC   #加密算法
compress lz4-v2   #啟用Openvpn2.4.X新版壓縮算法
push "compress lz4-v2"  #推送客戶端使用新版壓縮算法
max-clients 100         #最大客戶端數
#user openvpn            #運行openvpn服務的用戶和組
#group openvpn
status /var/log/openvpn-status.log    #openVPN狀態記錄文件，每分鐘會記錄一次
log-append  /var/log/openvpn.log      #指定日志路徑，重啟openvpn后在之前的日志后面追加新的日志,生產環境建議使用
verb 3         #設置日志級別，0-9，級別越高記錄的內容越詳細,0 表示靜默運行，只記錄致命錯誤,4 表示合理的常規用法,5 和 6 可以幫助調試連接錯誤。9 表示極度冗余，輸出非常詳細的日志信息
mute 20         #相同類別的信息只有前20條會輸出到日志文件中
script-security 3
auth-user-pass-verify /etc/openvpn/checkpsw.sh via-env    #指定用戶認證腳本
username-as-common-name
verify-client-cert none

echo net.ipv4.ip_forward = 1 >>/etc/sysctl.conf
sysctl -p
echo "iptables -t nat -APOSTROUTING -s 192.168.0.0/24 -j MASQUERADE" >>/etc/rc.d/rc.local
chmod +x /etc/rc.d/rc.local
/etc/rc.d/rc.local

systemctl enable openvpn@server
systemctl start openvpn@server

vim /etc/openvpn/client/myclient/client.ovpn
client   #聲明自己是個客戶端
dev tun   #接口類型，必須和服務端保持一致
proto tcp    #協議類型，必須和服務端保持一致
remote 10.190.171.41 1194     #server端的ip和端口，可以寫域名但是需要可以解析成IP,這里是虛擬機的eip
resolv-retry infinite      #如果是寫的server端的域名，那么就始終解析，如果域名發生變化，會重新連接到新的域名對應的IP
nobind           #本機不綁定監聽端口，客戶端是隨機打開端口連接到服務端的1194
ca ca.crt
cert myclient.crt
key myclient.key
remote-cert-tls server       #指定采用服務器證書校驗方式
cipher AES-256-CBC
verb 3
compress lz4-v2
auth-user-pass