生成私钥（server.key）

配置WireGuard的密钥涉及多个步骤，确保配置正确并且安全,以下是详细的步骤指南：

步骤 1: 生成服务器端的密钥

在服务器上生成私钥和公钥：

# 生成对应的公钥（server.pub）
sudo openssl genpub -out server.pub

步骤 2: 配置客户端密钥

在客户端上生成私钥和公钥,并将服务器的公钥添加到WireGuard配置中：

# 生成客户端的私钥（client.key）
openssl genrsa -out client.key
# 生成客户端的公钥（client.pub）
openssl genpub -out client.pub
#编辑配置文件，添加服务器的公钥
echo "Peer public key server.pub" >> wg.conf

步骤 3: 配置WireGuard接口

在服务器上创建WireGuard接口的配置文件,并指定客户端的公钥：

# 创建配置文件（wg.conf）
echo "PrivateKey = client.key
Peer public key = server.pub
ListenPort = 518
AllowedIPs = 0.../24" > wg.conf
# 应用配置并启动接口
sudo wg-quick up wg

步骤 4: 在客户端配置WireGuard

在客户端上创建配置文件,并指明服务器的地址和端口：

# 创建配置文件（wg.conf）
echo "PrivateKey = client.key
Peer = server_ip:518" > wg.conf
# 连接到服务器
sudo wg-quick up wg

步骤 5: 验证配置

检查接口状态和连接：

# 查看接口状态
sudo wg show
# 查看连接状态
sudo wg-quick status wg

步骤 6: 安全存储密钥

确保私钥文件的安全性：

# 示例：将私钥加密存储
sudo chomp -R server_key:your_password server.key

常见问题及解决方法

1. 连接失败：

   • 检查IP地址和端口是否正确。
   • 查看日志：journalctl -u wg-quick@wg -b

2. 权限问题：

   确保所有涉及的文件和目录有正确的权限。

3. 密钥交换错误：

   确认公钥是否正确分发,并且客户端和服务器的配置是否匹配。

通过以上步骤，您可以成功配置WireGuard的密钥，确保网络连接的安全性和稳定性，遇到问题时，仔细检查配置文件和日志信息,将有助于快速定位和解决问题。