搞了差不多十年 Linux我最深的体会是“安装配置”这四个字看着简单里面全是坑。每次换电脑、搭服务器、帮同事准备开发环境我都会重新走一遍这套流程。很多人觉得这就是“下一步下一步”其实不是。一个系统装得好不好直接决定你之后一个月是舒舒服服跑业务还是天天跟驱动、分区、软件源的问题较劲。这篇文章不聊虚的把我这些年做 Linux 安装配置的经验从选发行版到装完之后的开发环境搭建再到常见故障排查一条线捋清楚。新手可以按步骤抄作业老手也能对着看看有没有漏掉的细节。下面直接进入正题。1. 安装前的设计选对发行版比什么都重要1.1 主流发行版怎么选从用途反推很多人下了镜像就开始装装到一半才发现软件源不对、驱动不兼容回头再换系统非常浪费时间。我建议先想清楚这台机器要干什么再反推发行版。如果你装 Linux 是为了日常办公、写代码、跑深度学习或者当主力开发机Ubuntu/Debian 系最省心。Ubuntu 的 LTS 版本软件仓库全遇到问题随手一搜就是现成答案Debian 比 Ubuntu 更稳适合不喜欢频繁升级的人。如果是用在生产环境的服务器CentOS 停更之后我推荐Rocky Linux 或 AlmaLinux它们和 RHEL 完全二进制兼容运维习惯可以无缝迁移。喜欢折腾、想深入理解系统原理的可以考虑Arch Linux它的 Wiki 和打包机制能让你学到比普通教程多得多的东西但别在重要工作上用。下面给一张我常用的选型对照表直接按场景选使用场景推荐发行版主要理由个人桌面日常办公、娱乐Ubuntu LTS、Debian软件齐全、驱动好解决、社区文档丰富服务器生产环境Rocky Linux、AlmaLinux、Ubuntu Server稳定、安全更新及时、兼容 RHEL 生态嵌入式开发、自定义系统Debian、Buildroot、Yocto基于Linux可裁剪程度高、文档规范学习系统原理、爱好折腾Arch Linux、Gentoo手动装配多能看清系统启动和依赖全貌国内政企办公、国产化需求统信 UOS、麒麟、openKylin、Deepin本地软件适配成熟、合规门槛低1.2 国产Linux值不值得用热搜词里有一个“linux国产”我专门说一嘴。国产发行版最近几年的进步确实明显Deepin 的桌面体验很流畅统信 UOS 在政企办公场景里已经能覆盖常用办公、通讯和浏览器需求。如果你所在的项目有国产化要求或者单纯想支持本地生态用它做办公系统是可行的。但在开发环境里要清醒一点部分闭源开发工具、特殊硬件驱动在国产系统上未必能直接跑尤其是一些行业软件只做了 x86 适配ARM 架构下的运行效果还得实测。安装配置的底层逻辑和其他发行版没有本质区别仍是分区、用户权限、软件包管理那一套。所以我的建议是办公机可以大胆用开发机先评估依赖链服务器优先考虑稳定性和维护成本。1.3 硬件与虚拟化环境确认选好发行版后还要确认两件事硬件架构和虚拟化方式。先看架构。现在绝大多数电脑是 x86_64但如果你用的是 Apple Silicon 或鲲鹏、飞腾这类 ARM 设备就得下载对应的 ARM64 镜像不能拿 x86 的 ISO 硬装。接着看固件模式新电脑基本都是 UEFI 安全启动部分发行版默认内核不兼容安全启动会出现在引导界面卡住的情况。这时候要么进 BIOS 临时关掉 Secure Boot要么安装时选带“Secure Boot compatible”的选项。虚拟化环境也要提前规划。VMware、VirtualBox、KVM、Hyper-V 四类平台对硬件虚拟化的处理方式不同。很多人装虚拟机时只分配 CPU 和内存忘了开启 VT-x/AMD-V结果装完系统后一开机就重启或者网卡一直无法识别。这个问题我们后面专门用一节来说但你要记住安装之前先检查 BIOS 里的虚拟化开关。这一步不花几分钟却能帮你砍掉后面一大半的故障排查。2. 镜像获取与安装介质制作2.1 免费镜像站大盘点安装 Linux 第一步是下载镜像。官方站点在国外直接下很慢所以我一直建议用国内开源镜像站。常用的几个我一直记着清华 TUNAmirrors.tuna.tsinghua.edu.cn、阿里云镜像mirrors.aliyun.com、华为云镜像mirrors.huaweicloud.com、中科大镜像mirrors.ustc.edu.cn、浙大镜像mirrors.zju.edu.cn。这些站点都提供发行版官方 ISO 的完整拷贝速度比官网好太多。下载时注意几点第一一定要下对应架构的版本不要为了省事随便选一个第二建议同时把SHA256SUMS和签名文件下载下来用sha256sum -c SHA256SUMS校验一遍防止下载损坏或被人篡改。虽然镜像站可信度高但校验这个习惯在服务器场景下必须养成。另外很多发行版会提供 Network Install 镜像比如 Debian 的 netinst体积只有几百兆安装时再从软件源联网拉包适合网络条件稳定的环境如果网络不稳定还是选完整 DVD 镜像比较稳。有个小技巧在选择镜像版本时优先选 LTS 或稳定版不要追最新版。比如 Ubuntu 的 LTS 是每两年发布一次服务器或开发主力机用 LTS 可以避免大版本升级带来的环境变动。2.2 制作U盘启动盘还是直接装虚拟机镜像下好后接下来是承载环境的选择。我个人建议只是学习、测试或者准备开发环境优先用虚拟机别一上来就折腾物理机。虚拟机装坏了删掉重来物理机万一引导坏了还得修复损耗的是时间和精力。如果你确实要在物理机上安装就涉及制作启动 U 盘。这里我推荐两个工具Ventoy和Rufus。Ventoy 是个很神奇的工具安装一次之后只要把 ISO 文件直接拷进 U 盘就能引导不需要反复烧写一个 U 盘放五六个发行版都没问题非常适合经常测试系统的人。Rufus 在 Windows 下用得最多适合单镜像烧写操作直观。制作 U 盘时有一个容易忽略的细节U 盘文件系统兼容性。Ventoy 推荐用 exFATRufus 烧镜像时一般选择“DD 镜像模式”而不是“ISO 模式”否则有些主板的 UEFI 引导会不认识。另外烧写过程会清空 U 盘重要文件一定提前备份。2.3 虚拟机安装的关键设置在虚拟机里安装 Linux 时几个参数会影响后续使用体验我逐个说。虚拟磁盘类型VMware 的 VMDK、VirtualBox 的 VDI、KVM/QEMU 的 qcow2各有各的优势。如果只是临时用动态分配磁盘空间更省硬盘如果是长期开发环境建议创建时直接固定大小。动态分配虽然方便但文件碎片多、读写性能会稍差尤其是数据库这类随机读写的服务。CPU 和内存不要一开始就把全部核心都分给虚拟机要给宿主机留 1-2 个核心和至少 2GB 内存否则宿主机会卡得没法操作。Linux 本身很轻量开发环境分配 2 核 4GB 起步就够跑大数据或编译大型项目再加到 4 核 8GB。网络模式NAT 模式适合访问外网宿主机和虚拟机之间通信也比较简单桥接模式会把虚拟机当作局域网内一台独立主机适合做服务端测试。一个常见问题是桥接模式下如果宿主机开了防火墙或无线网卡虚拟机可能拿不到 IP这时候先切回 NAT 排查。3. 分区、引导与系统初始化配置3.1 分区方案别把服务器当Windows用很多新手装 Linux 时一路默认把整个磁盘当成一个大分区用。图省事可以但系统一旦崩溃或需要重装数据很容易跟着遭殃。我推荐一个更稳妥的分区方案尤其是服务器场景/根分区存放系统文件开发环境建议 50GB-100GB。/boot引导分区1GB 左右单独放内核和引导文件避免根分区写满导致无法引导。/home用户数据分区剩下空间的大部分单独分区重装系统时数据不会丢。swap交换分区物理内存不大8GB 以下建议设置内存的 1-1.5 倍如果内存很大32GB 以上可以不建 swap或只留少量做兜底。文件系统选择上默认的 ext4 最稳适合绝大多数场景。大文件多、追求高吞吐可以选 xfs想要回滚和快照功能可以试试 btrfs。不过 btrfs 在旧内核上偶尔会有兼容问题生产环境请谨慎。分区时还要注意引导方式。UEFI 模式下通常需要一个EFI 系统分区FAT32几百兆老 BIOS 模式则是把引导程序写进主引导记录。安装器一般会自动处理但如果你双系统共存最好手动指定 EFI 分区别覆盖了 Windows 的引导项。3.2 最小化安装后的基础软件包安装系统时我强烈建议选择“最小化安装”或“Server 模式”而不是带图形界面的完整安装。理由很简单干净、可控、少一堆不用的服务占用资源。装完后第一件事是把软件源换成国内镜像。以 Ubuntu 为例改/etc/apt/sources.list把archive.ubuntu.com替换成mirrors.aliyun.comRHEL 系用dnf时可以手动配置 repo 文件指向镜像站。换完源执行apt update apt upgrade确保系统在最新状态。然后安装基础包我每次装完新机器都会跑一遍# Debian/Ubuntu apt install -y vim curl wget git htop net-tools gcc g make # RHEL/Rocky/Alma dnf install -y vim curl wget git htop net-tools gcc gcc-c make这些工具里gcc/g和make是编译很多软件的前提net-tools提供ifconfig/netstat等基础命令htop比top直观得多。别小看这一步没有编译器后面装很多源码包会寸步难行。3.3 新建用户与SSH配置装完系统后我不建议直接拿 root 用户干活。Linux 的权限设计是“最小权限”日常操作应该用普通用户需要管理员权限时通过sudo临时提权。创建用户的命令很简单adduser devuser usermod -aG sudo devuser # Debian/Ubuntu # 或 usermod -aG wheel devuser # RHEL 系SSH 配置是服务器场景的重头戏。安全方面我有三条铁律修改默认端口、禁止 root 直接登录、优先使用密钥登录而不是密码。在/etc/ssh/sshd_config中修改Port 2222 PermitRootLogin no PasswordAuthentication no PubkeyAuthentication yes改完执行systemctl restart sshd然后测试新端口是否能连接。这里尤其注意改 SSH 配置前先开一个临时会话避免改完连不上又进不了系统。我踩过这个坑后来学聪明了每次改完都先不退出旧会话新开一个窗口验证。3.4 常用命令与进程管理技巧系统初始化完我会先用一批命令做“体检”df -h # 看磁盘占用 free -m # 看内存 ss -tlnp # 看监听端口 systemctl list-units --typeservice --staterunning # 看运行服务这也是 Linux 常用命令最核心的一块。不少热搜词都在问“linux 修改进程名称”这是个很有意思的实操点。默认情况下进程名就是程序名的comm字段但有时候我们需要在脚本里给进程起个别名方便ps定位。最直接的方法是用exec -aexec -a my_custom_name java -jar app.jar这样进程在ps里显示的进程名就会变成my_custom_name。如果是 systemd 管理可以在 service 文件里加InvocationName来调整显示名。更底层一点的玩法是通过prctl(PR_SET_NAME, ...)修改/proc/self/comm这适合写 C 程序或 Python 的ctypes调用来控制进程名。具体用哪种取决于你是脚本启动、systemd 管理还是自己写程序。4. 开发环境全家桶安装与踩坑记录4.1 JDK与Tomcat版本匹配是头等大事Java 开发环境几乎是 Linux 服务器上的常客但也是最容易出问题的环节。JDK 安装有两种主流方式发行版仓库安装或手动解压。我比较推荐手动解压到固定目录因为这样可以精确控制多个版本。下载 JDK 8 或 JDK 17 的 tar.gz解压到/usr/local/java/然后配置环境变量。新建/etc/profile.d/java.shexport JAVA_HOME/usr/local/java/jdk-17 export PATH$JAVA_HOME/bin:$PATH执行source /etc/profile.d/java.sh再用java -version验证。不要用最新版追新热搜里那个“jdk 25”确实很新但很多中间件还没有完全适配生产环境老老实实选 LTS 版本8、11、17、21最稳。Tomcat 安装相对简单解压到/usr/local/tomcat配置CATALINA_HOME和JAVA_HOME指向正确路径后bin/startup.sh启动访问8080端口验证。但要注意版本匹配Tomcat 10 之后使用 Jakarta EE 命名空间传统基于javax.*的项目需要调整老项目建议 Tomcat 8.5 JDK 8。版本不匹配最常见的问题不是启动失败而是启动后报了奇怪的ClassNotFoundException。排查时先确认JAVA_HOME是否指对再看catalina.out日志。4.2 Git安装、Maven配置与私服技巧Git 的安装一般直接用包管理器apt install git或dnf install git。但如果是老系统仓库里版本可能太旧我建议从源码编译安装新版或者用官方 release 的二进制包。装完先配置基础信息git config --global user.name Your Name git config --global user.email youexample.com git config --global core.autocrlf inputautocrlf input可以避免在 Linux 上把换行符转成 CRLF 的问题协同时很关键。Maven 装起来比 Git 稍麻烦一点因为要配仓库。解压到/usr/local/maven设置M2_HOME和PATH然后编辑settings.xmllocalRepository/data/maven-repo/localRepository mirrors mirror idaliyun/id urlhttps://maven.aliyun.com/repository/public/url mirrorOf*/mirrorOf /mirror /mirrors把本地仓库放到/data而不是默认的用户目录这是为了避免系统盘空间被 jar 包塞满。Gradle 的配置思路类似重点设置GRADLE_USER_HOME指向独立存储路径不然下载的依赖和缓存会占满家目录。团队开发时建议搭建 Nexus 或 Artifactory 私服统一拉取依赖、托管内部构件比每个人单独连公网源高效得多。4.3 Node.js、npm和前端构建环境前端项目在 Linux 上最常见的麻烦是系统自带的 Node.js 版本太低。Ubuntu 仓库里的 Node 可能还是 18.x看版本但 Vue 3、Vite 这些工具升级很快所以别用apt install nodejs用 nvm 或官方二进制包。我推荐 nvm切换 Node 版本非常方便curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash nvm install 20 nvm alias default 20装完 Node 后npm 会自带。国内开发环境记得换源npm config set registry https://registry.npmmirror.com安装前端工具链时比如 Vue CLI 或 Vite统一用npm install -g vue/cli或npm create vitelatest。这里有一个新手期常踩的坑全局安装时提示 permission denied是因为 npm 默认安装到系统目录需要 root 权限。建议给 npm 配置一个用户级的全局目录而不去用sudo npm install。在~/.npmrc里设置prefix/data/npm-global再把/data/npm-global/bin加到PATH。这样装出来的全局工具不会污染系统目录升级和删除也简单。4.4 MySQL与Redis从安装到开机自启数据库的安装配置要注意数据安全和持久化。MySQL 在 Debian/Ubuntu 上直接apt install mysql-server装完先运行mysql_secure_installation它会引导你设置 root 密码、删除匿名用户、禁用远程 root 登录这几项都要选“yes”。数据库字符集问题经常被忽视。默认latin1会导致中文乱码在/etc/mysql/mysql.conf.d/mysqld.cnf的[mysqld]段加上character-set-serverutf8mb4 collation-serverutf8mb4_general_ci改完重启 MySQL。注意改字符集要趁早如果已有数据再修改编码会导致查询异常。我把这个写进初始化流程就是为了让大家在项目启动前就避免。Redis 比 MySQL 简单apt install redis-server后改/etc/redis/redis.conf里的bind、protected-mode和maxmemory-policy。开发本机默认bind 127.0.0.1即可生产环境如果对外提供服务一定要调整访问控制开启密码验证。启动服务后别忘了设置开机自启systemctl enable mysql systemctl enable redis-server如果你不想用 systemd也可以在 rc.local 里加入启动命令但 systemd 统一管理更规范日志也清晰。4.5 Hadoop、HBase等大数据组件安装的注意点大数据组件安装是 Linux 面试题和运维故障案例里的高频主题。Hadoop、HBase 这类分布式系统安装配置的精髓不在“解压启动”而在版本匹配和网络通信。先看 JDK 版本Hadoop 3.x 支持 JDK 8/11HBase 2.x 也是 JDK 8 为主。装之前一定去官网查版本兼容矩阵很多启动失败都是因为用了 JDK 17 导致一堆反射报错。Hadoop 伪分布式安装时需要配置core-site.xml、hdfs-site.xml、yarn-site.xml最少要保证!-- core-site.xml -- property namefs.defaultFS/name valuehdfs://localhost:9000/value /property同时配置 SSH 免密登录因为 Hadoop 启动时会通过 SSH 连接各节点执行命令。没有配免密登录每次启动都要输密码甚至直接失败。HBase 依赖 ZooKeeper它不像 MySQL 那样“装完就好”需要把 HBase 的hbase-site.xml中 ZooKeeper 地址、数据目录、端口都配好。这类组件最大的坑是同一台机器上多个组件互相抢端口。所以我建议装大数据组件时先画一张端口规划表把 8080/8088/9000/2181 这些端口记住避免启动时才发现冲突。5. 常见问题与排查技巧实录5.1 虚拟机安装Linux蓝屏的三种解法很多朋友在 Windows 上用 VMware 或 VirtualBox 安装 Linux遇到蓝屏网上搜索“虚拟机安装linux蓝屏”后得到一堆方案。我也经历过这里总结三个最常见原因和对应解法。原因一宿主机 Hyper-V 和第三方虚拟机共存冲突。Windows 默认开启 Hyper-V 的隔离机制会占用 CPU 虚拟化指令导致 VMware/VirtualBox 无法正常使用。解法以管理员身份运行终端执行bcdedit /set hypervisorlaunchtype off重启机器后再启动虚拟机。这会关闭 Hyper-V 底层如果以后还用到 WSL2 或 Docker Desktop记得再改回auto。原因二虚拟化未开启或 BIOS 设置不对。进入 BIOS找到“Intel Virtualization Technology”或“AMD-V/SVM”设为 Enabled。这个选项在某些品牌机上默认是 Disabled特别是笔记本。原因三给虚拟机分配的内存过大或过小。32 位宿主机或内存只有 4GB 的机器给虚拟机分配 4GB 以上内存会直接蓝屏。建议先分 2GB系统装完再慢慢调。5.2 WSL初始化失败与网络仓库超时WSLWindows Subsystem for Linux在 Windows 上安装 Linux 系统非常方便但“安装向导提前结束由于错误”这个问题让不少人头疼。通常原因是两个WSL 内核组件没有完整启用或者 WSL 版本过旧。解决办法先去“启用或关闭 Windows 功能”勾选“适用于 Linux 的 Windows 子系统”和“虚拟机平台”重启后执行wsl --update wsl --install如果还是报错看一下 Windows 版本是否太老。WSL2 需要较新的 Windows 10/11 版本老版本只能跑 WSL1。还有一个容易遇到的问题是仓库源超时。WSL 默认使用 Ubuntu 官方源在国内网络环境下经常卡在apt update。解决方案和前面讲的一样把/etc/apt/sources.list换成国内镜像站几秒钟就能更新完成。遇到网络问题的通用排查顺序是先ping外网再检查 DNScat /etc/resolv.conf最后换源基本能解决 90% 的问题。5.3 驱动与硬件兼容性问题Linux 的驱动问题主要集中在显卡、打印机和网卡。拿热搜里提到的 HP LaserJet P1106 来说很多人插上打印机后用不了因为缺驱动。解法是安装hplip全家桶apt install hplip hplip-gui hp-setup -i它是 HP 官方 HP Linux 驱动工具会自动检测 USB 并配置打印机。P1106 这类低价打印机还有个大坑是它没有完整的 PostScript 支持建议选hpcups驱动而不是foo2zjs否则打印颜色和边距都会怪怪的。网卡方面新版内核已经内置了不少驱动但一些新款无线网卡或服务器网卡仍需要编译模块。遇到网卡驱动问题时先查lspci -nnk看设备型号再用dkms安装厂商提供的驱动。内核 5.15 以后对常见的 Realtek、Intel 网卡支持很好了基本不用额外折腾。如果遇到“dsa switch 驱动”这种较冷门的交换机芯片先确认内核版本再考虑从厂商获取源码编译不要一上来就怀疑系统问题。5.4 系统装好后的第一轮体检命令装完 Linux 后不管你是拿来当开发机还是服务器我都建议先花五分钟做一轮体检确认系统处于健康状态再安装应用。echo 系统基本信息 uname -a cat /etc/os-release echo 磁盘空间 df -h echo 内存状态 free -h echo 负载情况 uptime echo 启动失败的服务 systemctl --failed echo 最近系统错误日志 journalctl -p err -b这些命令一次跑完就能快速判断系统是否正常。例如df -h看根分区剩余空间如果已经超过 80%后面装软件、编译项目都会紧张systemctl --failed会列出启动失败的服务这是排查问题的第一入口journalctl -p err -b看本轮启动的严重错误日志比挨个翻/var/log里的日志高效得多。还有一个小习惯很值得养成装完系统后做一个初始快照或备份记录下当前所有安装包和配置。在虚拟机上这是一项无法估量的时间投资——下次环境坏了直接回滚到干净状态比重新走一遍安装配置流程舒服多了。