1、建立資料庫：

以管理員身份登入資料庫：
mysql>; create database vpn;
mysql>; GRANT ALL ON vpn.* TO [email protected] IDENTIFIED BY 'vpn123';
mysql>; flush privileges;
mysql>; use vpn;
mysql>; CREATE TABLE vpnuser (
    ->;   name char(20) NOT NULL,
    ->;   password char(128) default NULL,
    ->;   active int(10) NOT NULL DEFAULT 1,
    ->;   PRIMARY KEY (name)
    ->; );
mysql>; insert into vpnuser (name,password) values('elm',password('elm'));
#建立vpn使用者，對vpn這個database有所有操作許可權，密碼為vpn123
#active不為1，無權使用VPN
#增加使用者 使用者名稱：elm 密碼：elm

2、配置pam_mysql模組
建立/etc/pam.d/openvpn檔案，檔案內容如下：
===================CUT Here================
auth    sufficient      pam_mysql.so                    user=vpn passwd=vpn123 host=localhost db=vpn \
        table=vpnuser usercolumn=name passwdcolumn=password \
        where=active=1 sqllog=0 crypt=2
account required        pam_mysql.so                    user=vpn passwd=vpn123 host=localhost db=vpn \
        table=vpnuser usercolumn=name passwdcolumn=password \
        where=active=1 sqllog=0 crypt=2
==================Cut Here=================
crypt(0) -- Used to decide to use MySQL's PASSWORD() function or crypt()
            0 = No encryption. Passwords in database in plaintext. NOT recommended!
            1 = Use crypt
            2 = Use MySQL PASSWORD() function

3、編輯OpenVPN引數，修改如下內容：

plugin ./openvpn-auth-pam.so openvpn
client-cert-not-required
username-as-common-name

plugin ./openvpn-auth-pam.so openvpn #說明使用的外掛，openvpn為外掛的引數，使用pam的servicesname
client-cert-not-required #不請求客戶的CA證書，使用User/Pass驗證
username-as-common-name #使用客戶提供的UserName作為Common Name

4、其他與用Key檔案驗證相同

注意：openvpn-auth-pam.so位於/usr/lib/openvpn裡面