1
0
mirror of synced 2024-11-22 21:16:02 +03:00
setup-ipsec-vpn/docs/manage-users-zh.md
2019-01-31 13:54:08 -06:00

4.0 KiB
Raw Blame History

管理 VPN 用户

其他语言版本: English, 简体中文.

在默认情况下,将只创建一个用于 VPN 登录的用户账户。如果你需要添加,更改或者删除用户,请阅读本文档。

使用辅助脚本

你可以使用这些脚本来更方便地管理 VPN 用户:add_vpn_user.sh, del_vpn_user.shupdate_vpn_users.sh。它们将同时更新 IPsec/L2TP 和 IPsec/XAuth ("Cisco IPsec") 模式的用户。如果你需要更改 IPsec PSK请阅读下一节。

注: VPN 用户信息保存在文件 /etc/ppp/chap-secrets/etc/ipsec.d/passwd。脚本在修改这些文件之前会先做备份,使用 .old-日期-时间 为后缀。

添加或更改一个 VPN 用户

添加一个新 VPN 用户,或者为一个已有的 VPN 用户更改密码。

# 下载脚本
wget -O add_vpn_user.sh https://raw.githubusercontent.com/hwdsl2/setup-ipsec-vpn/master/extras/add_vpn_user.sh
# 所有变量值必须用 '单引号' 括起来
# *不要* 在值中使用这些字符:  \ " '
sudo sh add_vpn_user.sh 'username_to_add' 'password_to_add'

删除一个 VPN 用户

删除指定的 VPN 用户。

# 下载脚本
wget -O del_vpn_user.sh https://raw.githubusercontent.com/hwdsl2/setup-ipsec-vpn/master/extras/del_vpn_user.sh
# 所有变量值必须用 '单引号' 括起来
# *不要* 在值中使用这些字符:  \ " '
sudo sh del_vpn_user.sh 'username_to_delete'

更新所有的 VPN 用户

移除所有的 VPN 用户并替换为你指定的列表中的用户。

# 下载脚本
wget -O update_vpn_users.sh https://raw.githubusercontent.com/hwdsl2/setup-ipsec-vpn/master/extras/update_vpn_users.sh

要使用这个脚本,从以下选项中选择一个:

重要: 这个脚本会将你当前所有的 VPN 用户移除并替换为你指定的列表中的用户。如果你需要保留已有的 VPN 用户,则必须将它们包含在下面的变量中。

选项 1: 编辑脚本并输入 VPN 用户信息:

nano -w update_vpn_users.sh
[替换为你自己的值: YOUR_USERNAMES 和 YOUR_PASSWORDS]
sudo sh update_vpn_users.sh

选项 2: 将 VPN 用户信息定义为环境变量:

# VPN用户名和密码列表用空格分隔
# 所有变量值必须用 '单引号' 括起来
# *不要* 在值中使用这些字符:  \ " '
sudo \
VPN_USERS='用户名1 用户名2 ...' \
VPN_PASSWORDS='密码1 密码2 ...' \
sh update_vpn_users.sh

手动管理 VPN 用户和 PSK

首先IPsec PSK (预共享密钥)保存在文件 /etc/ipsec.secrets。如果要更换一个新的 PSK可以编辑此文件。完成后必须重启服务见下面。所有的 VPN 用户将共享同一个 IPsec PSK。

%any  %any  : PSK "你的IPsec预共享密钥"

对于 IPsec/L2TPVPN 用户信息保存在文件 /etc/ppp/chap-secrets。该文件的格式如下:

"用户名1"  l2tpd  "密码1"  *
"用户名2"  l2tpd  "密码2"  *
... ...

你可以添加更多用户,每个用户对应文件中的一行。不要在用户名,密码或 PSK 中使用这些字符:\ " '

对于 IPsec/XAuth ("Cisco IPsec")VPN 用户信息保存在文件 /etc/ipsec.d/passwd。该文件的格式如下:

用户名1:密码1的加盐哈希值:xauth-psk
用户名2:密码2的加盐哈希值:xauth-psk
... ...

这个文件中的密码以加盐哈希值的形式保存。该步骤可以借助比如 openssl 工具来完成:

# 以下命令的输出为密码1的加盐哈希值
# 将你的密码用 '单引号' 括起来
openssl passwd -1 '密码1'

最后,如果你更改了 PSK则必须重启服务。对于添加更改或者删除 VPN 用户,一般不需重启。

service ipsec restart
service xl2tpd restart