这是 ocserv 在 CentOS 7 和 RHEL 7 的一键安装脚本，使用 epel 的二进制源，可以在最小化安装环境的 CentOS 7 和 RHEL 7 下一键部署 ocserv。

支持自动判断 firewalld 和 iptables，安装前请确保其中之一在运行。

• 支持自动判断防火墙，请确保 Firewalld 或者 iptables 其中一个是 active 状态；
• 可在CentOS 7系统终端执行如下命令查看状态

systemctl status firewalld

• 默认采用用户名密码验证；
• 默认配置文件在 /etc/ocserv/ 目录下的ocserv.conf文件；
• 安装时会提示你输入端口、用户名、密码等信息，也可直接回车采用默认值，密码是随机生成的；
• 安装脚本会关闭 SELINUX；
• 尚未自带路由表，所以现在所有链接都是走VPN；如果你有需要添加的路由表可自行添加，最多支持 200 条，添加了在路由表里的 IP 才会走 VPN，；
• 如果你有证书机构颁发的证书，可以把证书放到脚本的同目录下，确保文件名和脚本里的匹配，安装脚本会使用你的证书，客户端连接时不会提示证书错误。

=======================================

• 先从yum安装git

yum –y install git

• 更新git

yum update nss curl

• 安装组件

yum install NetworkManager git epel-release
yum install net-tools

• 拉取并执行脚本

git clone https://github.com/crh5354/ocserv-auto
cd ocserv-auto
chmod +x ocserv-auto.sh
sh ./ocserv-auto.sh

• 最后按提示输入完成

• 如果需要添加多个用户，每执行一次添加一个用户，username是用户账号（自行修改）

ocpasswd -c /etc/ocserv/ocpasswd username