Linux 服务器和命令行工具怎么走线路

1. 装客户端。Debian / Ubuntu：sudo apt install openvpn Fedora：sudo dnf install openvpn Arch：sudo pacman -S openvpn
2. 登录本站，在专网页面点地区国旗下载 .ovpn。Linux 拿到的配置不内置账号密码（网络管理器不接受内置账密的文件），所以另建一个密码文件：两行，第一行本站邮箱，第二行密码。建好后把权限收紧，只让自己能读：chmod 600 <密码文件>
3. 把 .ovpn 复制为 /etc/openvpn/client/<地区>.conf，在文件里的 auth-user-pass 后面加上密码文件的路径。
4. 启用并立即启动：sudo systemctl enable --now openvpn-client@<地区> 看状态：systemctl status openvpn-client@<地区> 验证出口，显示的应是你选的地区：curl -s https://ipinfo.io/country
5. 换地区就再下一份配置、再启用一个单元；同时只跑一个。

本站网页代理页面给的代理地址和你的账号密码，可以直接填进环境变量（密码里有特殊字符要 URL 编码）：export https_proxy=https://用户名:密码@代理地址 export http_proxy=$https_proxy 之后 curl、wget、git、pip、npm 在这个终端里都走线路，其他程序不受影响。

Docker 守护进程不读 shell 环境变量，要写进 /etc/systemd/system/docker.service.d/proxy.conf 的 Environment= 再重启 docker；apt 写 /etc/apt/apt.conf.d/proxy.conf 的 Acquire::https::Proxy。

这条路从理论上就不存在掉线，不需要 root、不改路由，适合公司服务器和只想加速拉取的场景；覆盖的是认代理变量的程序。

1. 装 network-manager-openvpn-gnome（本站专网页面点一下可唤起软件中心）。
2. 设置 → 网络 → VPN → 「+」→ 从文件导入，选 .ovpn，填本站邮箱和密码，保存。
3. 顶栏或托盘里开关 VPN。要开机自动连，在有线/无线连接的设置里勾「自动连接到 VPN」。

• 看出口，输出里的 country 应是你选的地区：curl -s https://ipinfo.io
• 看 DNS，VPN 接口的 DNS 应是线路下发的：resolvectl status 泄露的话在配置里加 dhcp-option DNS 或用 update-systemd-resolved 脚本。
• AUTH_FAILED：密码文件写错或账号到期；改过密码要更新密码文件。
• TLS handshake timeout：到服务器的 UDP 不通，换地区或换网络；云服务器的安全组要放行出站 UDP。
• 服务器在国内、要国内源直连：专网连上后全部出站走线路，把 apt / pip / npm 的源改成国内镜像，或改用路二只让特定命令走。

• 一台 Linux 算一台设备，与其他设备共用本档同时在线额度（个人 2、家庭 4、企业 8 台）；路二的网页代理按连接计，也算在内。
• 配置文件和密码文件等于你的账号，别提交进 git 仓库、别放进镜像。
• 改密码后旧配置立刻失效，这是设计上的吊销手段；更新密码文件即可。
• 云服务器上跑线路请遵守服务商的使用条款；线路只记录连接时长和流量总量。