44 lines
1.6 KiB
Markdown
44 lines
1.6 KiB
Markdown
# 管理 VPN 用户
|
||
|
||
*其他语言版本: [English](manage-users.md), [简体中文](manage-users-zh.md).*
|
||
|
||
在默认情况下，将只创建一个用于 VPN 登录的用户账户。如果你需要添加，更改或者删除用户，请阅读本文档。
|
||
|
||
首先，IPsec PSK (预共享密钥) 保存在文件 `/etc/ipsec.secrets` 中。如果要更换一个新的 PSK，可以编辑此文件。所有的 VPN 用户将共享同一个 IPsec PSK。
|
||
|
||
```bash
|
||
%any %any : PSK "你的IPsec预共享密钥"
|
||
```
|
||
|
||
对于 `IPsec/L2TP`，VPN 用户账户信息保存在文件 `/etc/ppp/chap-secrets`。该文件的格式如下：
|
||
|
||
```bash
|
||
"你的VPN用户名1" l2tpd "你的VPN密码1" *
|
||
"你的VPN用户名2" l2tpd "你的VPN密码2" *
|
||
... ...
|
||
```
|
||
|
||
你可以添加更多用户，每个用户对应文件中的一行。**不要** 在用户名，密码或 PSK 中使用这些字符：`\ " '`
|
||
|
||
对于 `IPsec/XAuth ("Cisco IPsec")`， VPN 用户账户信息保存在文件 `/etc/ipsec.d/passwd`。该文件的格式如下：
|
||
|
||
```bash
|
||
你的VPN用户名1:你的VPN密码1的加盐哈希值:xauth-psk
|
||
你的VPN用户名2:你的VPN密码2的加盐哈希值:xauth-psk
|
||
... ...
|
||
```
|
||
|
||
这个文件中的密码以加盐哈希值的形式保存。该步骤可以借助比如 `openssl` 工具来完成：
|
||
|
||
```bash
|
||
# 以下命令的输出为：你的VPN密码1的加盐哈希值
|
||
openssl passwd -1 '你的VPN密码1'
|
||
```
|
||
|
||
最后，如果你更换了新的 PSK，则需要重启服务。对于添加，更改或者删除 VPN 用户，一般不需重启。
|
||
|
||
```bash
|
||
service ipsec restart
|
||
service xl2tpd restart
|
||
```
|