install_openvpn_client_ubuntu.sh

相容範圍與限制

• 需要root、Bash、Ubuntu、apt儲存庫與systemd OpenVPN客戶端單元。原始碼識別20.04/22.04/24.04，其他Ubuntu僅警告後繼續，非相容證明；套件版本未固定，須核對實際版本與對應手冊。Ubuntu20.04標準安全維護於2025年5月結束，舊主機須另核實實際ESM涵蓋；非新建部署建議。
• 支援--config-dir PATH、--config-name NAME、--source-conf PATH、--source-login PATH、--source-dns-helper PATH，皆須值；-h/--help只顯示說明。Ubuntu版沒有--no-dns、dry-run或自動回復；缺值可能因set -u中止，勿沿用CentOS專用開關。
• 完整來源檔案對優先：./client.conf與./login.txt或指定路徑齊全時複製覆寫；否則只在目標設定與憑證成對時沿用。不會把一個來源和一個目標檔拼成一對。兩處均無完整配對時仍安裝套件、準備目錄並以結束碼0離開，表示設定未套用，不是VPN已連線。
• 目標為CONFIG_DIR/CONFIG_NAME.conf及CONFIG_DIR/login.txt。同目錄不同實例名稱共享login.txt，一個實例的憑證複製可能影響另一個。--config-dir僅改複製路徑，不改systemd設定搜尋路徑，須核對實際單元。

受影響的檔案、服務與資料

• 執行apt-get update、安裝openvpn並建立目錄。僅複製分支替既有設定/憑證建立時間戳.bak；沿用分支仍移除CRLF及chmod 600，並非無變更。憑證備份亦須保護。
• 若本機DNS helper存在，會未備份helper即覆寫/etc/openvpn/update-resolv-conf、清除CRLF、設為可執行並補齊完全相同的script-security 2/up/down行；不整理既有不同鉤子。helper是執行碼，須另審解析器影響；缺少helper亦不移除原有鉤子。
• 啟用並重啟openvpn-client@CONFIG_NAME。遠端端點、路由及DNS效果依設定/helper而定，不分配固定服務埠或證明隧道就緒。auth-user-pass僅以不限行首的grep警告，並非有效憑證/設定驗證。

唯讀核驗

• 核准變更前，先在本機確認完整檔案對、備份檔案、審閱helper並以systemctl cat核對實際單元。勿向本站貼上login.txt、私鑰、設定或原始日誌。下列預設唯讀命令不安裝、啟動或連線；自訂實例須換成核實名稱。
• 授權維護後檢查所選單元、私人日誌、實際隧道介面與路由表。active、tun0範例或完成橫幅不證明認證、預期路由、DNS或業務存取；須個別核驗授權目標與解析行為，不能假定固定介面名。

失敗後的下一步

設定未套用時先確定完整檔案對再規劃變更，重跑也會重複apt操作。失敗時保留目標與.bak，私下檢查單元/日誌、認證路徑與helper/鉤子，規劃手動復原。勿關閉憑證校驗、刪除備份、盲目更換共享login.txt，或以為--config-dir會自動改服務設定；沒有自動復原。

systemctl status openvpn-client@client --no-pager
systemctl cat openvpn-client@client
ip -brief address
ip route show
readlink -f /etc/resolv.conf

OpenVPN 2.6 · Ubuntu Server · Ubuntu · 查看Ubuntu客戶端原始碼審閱驗證

先下載、審閱並核對版本，再決定是否執行。雜湊只能識別這一版位元組，不能證明安全。pipe 命令會立即執行遠端內容；上游依賴也可能變動。