川沐

外观

基于Ubuntu 22.04与24.04安装Pritunl VPN服务器教程

约 633 字大约 2 分钟

22.0424.04OpenVPNPritunl

...

2025-01-14

本文介绍如何在 Ubuntu 22.04 / 24.04 上安装并配置 Pritunl VPN 服务器，并给出国内环境下 GPG 下载失败的替代方案。

Pritunl 是开源企业级 VPN 方案，支持 Web 管理。下面按步骤安装。

步骤 1：系统更新

sudo apt update && sudo apt upgrade -y

步骤 2：添加 APT 源

Ubuntu 24.04

# MongoDB 8.0
sudo tee /etc/apt/sources.list.d/mongodb-org.list <<'EOF'
deb [signed-by=/usr/share/keyrings/mongodb-server-8.0.gpg] https://repo.mongodb.org/apt/ubuntu noble/mongodb-org/8.0 multiverse
EOF

# OpenVPN
sudo tee /etc/apt/sources.list.d/openvpn.list <<'EOF'
deb [signed-by=/usr/share/keyrings/openvpn-repo.gpg] https://build.openvpn.net/debian/openvpn/stable noble main
EOF

# Pritunl
sudo tee /etc/apt/sources.list.d/pritunl.list <<'EOF'
deb [signed-by=/usr/share/keyrings/pritunl.gpg] https://repo.pritunl.com/stable/apt noble main
EOF

Ubuntu 22.04

# MongoDB 7.0
sudo tee /etc/apt/sources.list.d/mongodb-org.list <<'EOF'
deb [signed-by=/usr/share/keyrings/mongodb-server-7.0.gpg] https://repo.mongodb.org/apt/ubuntu jammy/mongodb-org/7.0 multiverse
EOF

# OpenVPN
sudo tee /etc/apt/sources.list.d/openvpn.list <<'EOF'
deb [signed-by=/usr/share/keyrings/openvpn-repo.gpg] https://build.openvpn.net/debian/openvpn/stable jammy main
EOF

# Pritunl
sudo tee /etc/apt/sources.list.d/pritunl.list <<'EOF'
deb [signed-by=/usr/share/keyrings/pritunl.gpg] https://repo.pritunl.com/stable/apt jammy main
EOF

步骤 3：导入 GPG 密钥

Ubuntu 24.04

curl -fsSL https://www.mongodb.org/static/pgp/server-8.0.asc \
  | sudo gpg -o /usr/share/keyrings/mongodb-server-8.0.gpg --dearmor --yes

curl -fsSL https://swupdate.openvpn.net/repos/repo-public.gpg \
  | sudo gpg -o /usr/share/keyrings/openvpn-repo.gpg --dearmor --yes

curl -fsSL https://raw.githubusercontent.com/pritunl/pgp/master/pritunl_repo_pub.asc \
  | sudo gpg -o /usr/share/keyrings/pritunl.gpg --dearmor --yes

Ubuntu 22.04

curl -fsSL https://www.mongodb.org/static/pgp/server-7.0.asc \
  | sudo gpg -o /usr/share/keyrings/mongodb-server-7.0.gpg --dearmor --yes

curl -fsSL https://swupdate.openvpn.net/repos/repo-public.gpg \
  | sudo gpg -o /usr/share/keyrings/openvpn-repo.gpg --dearmor --yes

curl -fsSL https://raw.githubusercontent.com/pritunl/pgp/master/pritunl_repo_pub.asc \
  | sudo gpg -o /usr/share/keyrings/pritunl.gpg --dearmor --yes

OpenVPN GPG 下载失败的替代方案

若官方地址无法直连，可先在可访问网络下载文件：

https://swupdate.openvpn.net/repos/repo-public.gpg

上传到服务器（例如 /root/repo-public.gpg）后执行：

sudo gpg --dearmor -o /usr/share/keyrings/openvpn-repo.gpg /root/repo-public.gpg

步骤 4：安装软件包

sudo apt update
sudo apt --assume-yes install pritunl openvpn mongodb-org wireguard wireguard-tools

步骤 5：防火墙与端口

如使用 UFW，可二选一：

# 方案 A：关闭
sudo ufw disable

# 方案 B：只开放 443
sudo ufw allow 443/tcp

步骤 6：修改默认端口（可选）

若 443 被占用，编辑 /etc/pritunl.conf，修改 port 字段：

{
  "debug": false,
  "bind_addr": "0.0.0.0",
  "port": 443,
  "log_path": "/var/log/pritunl.log",
  "temp_path": "/tmp/pritunl_%r",
  "local_address_interface": "auto",
  "mongodb_uri": ""
}

步骤 7：启动并设置开机自启

sudo systemctl start pritunl mongod
sudo systemctl enable pritunl mongod

步骤 8：获取初始化信息

sudo pritunl setup-key
sudo pritunl default-password

步骤 9：登录 Web 控制台

浏览器访问：

https://<服务器IP>

输入上一步得到的 setup-key 和默认管理员密码完成初始化。

总结

以上流程可在 Ubuntu 22.04 与 24.04 完成 Pritunl 部署。若遇到 GPG 下载失败，可采用“离线下载后导入 keyring”的方式处理。