在现代网络环境中，虚拟私人网络（VPN）已成为保障数据安全、访问受限资源和提升网络隐私的重要工具，对于Linux用户而言，尤其是Ubuntu系统的使用者，掌握通过命令行配置VPN的方法不仅提升了运维效率，也增强了对网络底层机制的理解，本文将详细介绍如何在Ubuntu系统中使用命令行工具配置常见的IPSec和OpenVPN类型的VPN连接，适用于服务器管理、远程办公或跨地域网络接入等场景。
确保你的Ubuntu系统已安装必要的工具包，大多数情况下，我们需要安装network-manager-openvpn和network-manager-pptp（若需PPTP协议支持），同时建议启用openvpn服务，打开终端,执行以下命令：
sudo apt update sudo apt install network-manager-openvpn network-manager-pptp openvpn
完成安装后，你可以选择两种方式来配置VPN：使用nmcli（NetworkManager命令行接口）或直接编辑配置文件，推荐使用nmcli，因为它与系统默认的网络管理器集成良好,便于后续维护。
以OpenVPN为例，假设你有一个.ovpn配置文件（通常由VPN服务提供商提供），首先将该文件复制到/etc/openvpn/目录下（例如命名为my-vpn.ovpn）,然后使用以下命令添加一个新连接：
sudo nmcli connection add type vpn vpn-type openvpn con-name "My-Work-VPN" ifname "*" vpn.data "$(cat /etc/openvpn/my-vpn.ovpn)"
此命令会创建名为“My-Work-VPN”的连接，并将配置文件内容作为参数传入，注意，如果配置文件包含敏感信息（如用户名密码），应避免直接暴露在命令行中，更安全的做法是使用nmcli connection modify单独设置认证字段：
sudo nmcli connection modify "My-Work-VPN" vpn.secrets "username=your_username password=your_password"
配置完成后,启动连接：
sudo nmcli connection up "My-Work-VPN"
若需验证连接状态,可运行：
nmcli connection show --active
对于IPSec类型的VPN（如Cisco AnyConnect），流程类似，但需使用ipsec类型，并提供预共享密钥（PSK）和身份信息。
sudo nmcli connection add type vpn vpn-type ipsec con-name "My-IPSec-VPN" ifname "*" sudo nmcli connection modify "My-IPSec-VPN" ipv4.method auto ipv4.dns "8.8.8.8" sudo nmcli connection modify "My-IPSec-VPN" vpn.secrets "psk=your_pre_shared_key username=your_user password=your_pass" sudo nmcli connection up "My-IPSec-VPN"
值得注意的是，命令行配置的连接持久化存储于/etc/NetworkManager/system-connections/目录下，可通过文本编辑器查看或手动修改（不推荐新手操作），若出现连接失败,可以检查日志：
journalctl -u NetworkManager
Ubuntu下的命令行VPN配置虽然略显复杂，但灵活性强、自动化程度高，特别适合脚本化部署或无人值守环境，掌握这些技巧，不仅能让你在紧急情况下快速建立安全连接，还能为日后搭建企业级网络架构打下坚实基础，建议结合图形界面（如GNOME Network Manager）进行初步测试，再逐步转向纯命令行方案，从而实现高效、稳定的远程网络访问体验。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
