1. Linux系统安装与初始化指南作为一名使用Linux系统超过10年的老用户我见证了从Ubuntu 8.04到最新的22.04 LTS的演变历程。Linux系统以其稳定性、安全性和灵活性著称是开发者、运维人员和科技爱好者的首选操作系统。本文将分享我在不同场景下安装和初始化Linux系统的实战经验涵盖从基础安装到生产环境优化的全流程。Linux系统的安装过程看似简单但细节决定成败。一个合理的初始配置能为后续使用省去大量麻烦。无论是个人电脑、服务器还是云环境我都建议遵循最小化安装按需定制的原则。下面我将从准备工作开始逐步拆解每个关键环节。2. 安装前的准备工作2.1 硬件兼容性检查在开始安装前务必确认你的硬件与目标Linux发行版兼容。我曾在2015年遇到一台戴尔XPS笔记本其Broadcom无线网卡在Ubuntu上需要额外安装驱动。现代硬件对Linux的支持已经大幅改善但仍需注意显卡NVIDIA显卡需要专有驱动AMD显卡通常开箱即用无线网卡Intel芯片兼容性最佳部分Realtek芯片需要额外固件特殊硬件如指纹识别、触控板手势等功能可能受限提示使用lspci和lsusb命令可以列出所有PCI和USB设备对照Linux硬件兼容性列表(HCL)检查2.2 选择合适的发行版Linux发行版众多选择取决于你的使用场景桌面用户Ubuntu、Linux Mint、Fedora服务器CentOS Stream、Ubuntu Server、Debian老硬件Lubuntu、Xubuntu(轻量级)专业领域RHEL(企业)、Kali Linux(安全)我个人推荐新手从Ubuntu开始它有最完善的文档和社区支持。对于服务器CentOS Stream的稳定性已经足够且保持与RHEL兼容。2.3 制作安装介质制作启动盘的三种主流方法Rufus(Windows平台)选择DD模式写入ISO兼容性最好支持UEFI和传统BIOSEtcher(跨平台)界面友好自动验证写入结果适合不熟悉命令行的新手dd命令(Linux/macOS)sudo dd ifubuntu-22.04.iso of/dev/sdX bs4M statusprogress最原始但最可靠的方法注意确认目标设备(/dev/sdX)避免误操作警告制作启动盘会清空U盘所有数据务必提前备份3. 系统安装详细步骤3.1 分区方案设计合理的分区方案能提升系统安全性和管理效率。以下是我的推荐方案(以100GB磁盘为例)挂载点大小文件系统备注/boot/efi512MBFAT32UEFI必备/boot1GBext4内核和引导文件/30GBext4根目录/home剩余空间ext4用户数据独立swap内存大小的1-2倍swap休眠需要等于内存大小对于SSD建议启用TRIMfstrim -v /挂载选项添加discard考虑使用f2fs文件系统(需内核支持)3.2 安装过程关键选项语言选择建议选择英语避免后续开发中出现编码问题可以同时安装中文支持包网络配置# 安装时检查网络 ping -c 3 google.com # 如果无法解析检查DNS cat /etc/resolv.conf软件选择最小化安装仅选择标准系统工具避免预装不需要的软件(如办公套件)可以后期通过apt或dnf按需安装用户创建避免直接使用root账户创建具有sudo权限的普通用户密码强度建议12位以上包含大小写、数字和符号3.3 首次启动后的检查安装完成后执行以下检查# 检查硬件识别 lspci -k | grep -A 2 -i vga\|3d\|display # 网络连接 ip a # 磁盘挂载 df -h # 系统信息 uname -a lsb_release -a4. 系统初始化配置4.1 基础软件包安装更新软件源并安装基础工具包sudo apt update sudo apt upgrade -y # Debian/Ubuntu sudo dnf update -y # RHEL/CentOS/Fedora # 常用工具 sudo apt install -y build-essential git curl wget vim tmux htop net-tools4.2 安全加固防火墙配置sudo ufw enable # Ubuntu sudo ufw allow ssh sudo systemctl enable --now firewalld # CentOS sudo firewall-cmd --permanent --add-servicesshSSH安全sudo vim /etc/ssh/sshd_config修改以下参数PermitRootLogin no PasswordAuthentication no # 使用密钥认证 Port 2222 # 修改默认端口自动更新sudo apt install unattended-upgrades # Ubuntu sudo dpkg-reconfigure -plow unattended-upgrades4.3 开发环境配置Python环境sudo apt install python3-pip python3-venv python3 -m pip install --upgrade pipNode.jscurl -fsSL https://deb.nodesource.com/setup_lts.x | sudo -E bash - sudo apt install -y nodejsDockersudo apt install docker.io sudo systemctl enable --now docker sudo usermod -aG docker $USER4.4 性能优化交换空间优化echo vm.swappiness10 | sudo tee -a /etc/sysctl.conf sudo sysctl -p文件系统优化sudo tune2fs -o journal_data_writeback /dev/sdX1 # ext4 sudo mount -o remount,noatime,commit60 /服务管理sudo systemctl list-unit-files --typeservice sudo systemctl disable bluetooth.service # 禁用不需要的服务5. 常见问题与解决方案5.1 安装阶段问题问题1无法识别NVMe SSD解决方案在BIOS中切换存储模式为AHCI检查内核是否加载NVMe驱动lsmod | grep nvme问题2双系统时间不同步原因Windows使用本地时间Linux使用UTC修复timedatectl set-local-rtc 1 --adjust-system-clock5.2 驱动问题NVIDIA显卡驱动安装ubuntu-drivers devices # 检测推荐驱动 sudo apt install nvidia-driver-530 # 安装推荐版本 sudo prime-select nvidia # 切换为NVIDIA显卡无线网卡驱动lspci -k | grep -A 3 -i network sudo apt install firmware-realtek # 常见Realtek网卡5.3 网络配置静态IP设置sudo vim /etc/netplan/01-netcfg.yaml # Ubuntu示例配置network: version: 2 ethernets: eth0: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]DNS解析慢sudo vim /etc/systemd/resolved.conf添加DNS8.8.8.8 1.1.1.1 DNSOverTLSopportunistic6. 高级初始化技巧6.1 自动化初始化脚本创建init.sh脚本实现一键初始化#!/bin/bash # 系统更新 sudo apt update sudo apt upgrade -y # 安装基础包 sudo apt install -y git curl wget vim tmux htop # 配置SSH sudo sed -i s/#PermitRootLogin prohibit-password/PermitRootLogin no/ /etc/ssh/sshd_config sudo systemctl restart sshd # 设置时区 sudo timedatectl set-timezone Asia/Shanghai # 优化内核参数 echo vm.swappiness10 | sudo tee -a /etc/sysctl.conf sudo sysctl -p6.2 备份与恢复使用rsync进行系统备份sudo rsync -aAXv / --exclude{/dev/*,/proc/*,/sys/*,/tmp/*,/run/*,/mnt/*,/media/*,/lostfound} /backup/创建系统快照(Btrfs)sudo btrfs subvolume snapshot / /snapshots/$(date %Y-%m-%d)6.3 容器化初始化使用Docker快速部署开发环境FROM ubuntu:22.04 RUN apt update apt install -y \ build-essential \ python3-pip \ git \ rm -rf /var/lib/apt/lists/* WORKDIR /app COPY requirements.txt . RUN pip install -r requirements.txt CMD [/bin/bash]构建并运行docker build -t dev-env . docker run -it --rm -v $(pwd):/app dev-env7. 生产环境特别注意事项对于服务器部署还需要考虑日志管理sudo apt install logrotate sudo vim /etc/logrotate.conf监控设置sudo apt install prometheus-node-exporter sudo systemctl enable --now prometheus-node-exporter备份策略每日增量备份每周全量备份异地备份(至少3-2-1原则)安全审计sudo apt install auditd sudo auditctl -l sudo ausearch -k user-login性能基准测试# CPU sysbench cpu --cpu-max-prime20000 run # 内存 sysbench memory --memory-block-size1K --memory-total-size10G run # 磁盘IO sysbench fileio --file-total-size5G prepare sysbench fileio --file-test-moderndrw run经过多年实践我发现Linux系统的稳定性和性能很大程度上取决于初始安装和配置的质量。遵循本文的指导你可以建立一个既安全又高效的Linux环境。记住每个系统都应该根据具体需求进行定制盲目复制配置可能适得其反。建议在重要操作前先在小环境测试确认无误后再应用到生产系统。
1. Linux系统安装与初始化指南作为一名使用Linux系统超过10年的老用户我见证了从Ubuntu 8.04到最新的22.04 LTS的演变历程。Linux系统以其稳定性、安全性和灵活性著称是开发者、运维人员和科技爱好者的首选操作系统。本文将分享我在不同场景下安装和初始化Linux系统的实战经验涵盖从基础安装到生产环境优化的全流程。Linux系统的安装过程看似简单但细节决定成败。一个合理的初始配置能为后续使用省去大量麻烦。无论是个人电脑、服务器还是云环境我都建议遵循最小化安装按需定制的原则。下面我将从准备工作开始逐步拆解每个关键环节。2. 安装前的准备工作2.1 硬件兼容性检查在开始安装前务必确认你的硬件与目标Linux发行版兼容。我曾在2015年遇到一台戴尔XPS笔记本其Broadcom无线网卡在Ubuntu上需要额外安装驱动。现代硬件对Linux的支持已经大幅改善但仍需注意显卡NVIDIA显卡需要专有驱动AMD显卡通常开箱即用无线网卡Intel芯片兼容性最佳部分Realtek芯片需要额外固件特殊硬件如指纹识别、触控板手势等功能可能受限提示使用lspci和lsusb命令可以列出所有PCI和USB设备对照Linux硬件兼容性列表(HCL)检查2.2 选择合适的发行版Linux发行版众多选择取决于你的使用场景桌面用户Ubuntu、Linux Mint、Fedora服务器CentOS Stream、Ubuntu Server、Debian老硬件Lubuntu、Xubuntu(轻量级)专业领域RHEL(企业)、Kali Linux(安全)我个人推荐新手从Ubuntu开始它有最完善的文档和社区支持。对于服务器CentOS Stream的稳定性已经足够且保持与RHEL兼容。2.3 制作安装介质制作启动盘的三种主流方法Rufus(Windows平台)选择DD模式写入ISO兼容性最好支持UEFI和传统BIOSEtcher(跨平台)界面友好自动验证写入结果适合不熟悉命令行的新手dd命令(Linux/macOS)sudo dd ifubuntu-22.04.iso of/dev/sdX bs4M statusprogress最原始但最可靠的方法注意确认目标设备(/dev/sdX)避免误操作警告制作启动盘会清空U盘所有数据务必提前备份3. 系统安装详细步骤3.1 分区方案设计合理的分区方案能提升系统安全性和管理效率。以下是我的推荐方案(以100GB磁盘为例)挂载点大小文件系统备注/boot/efi512MBFAT32UEFI必备/boot1GBext4内核和引导文件/30GBext4根目录/home剩余空间ext4用户数据独立swap内存大小的1-2倍swap休眠需要等于内存大小对于SSD建议启用TRIMfstrim -v /挂载选项添加discard考虑使用f2fs文件系统(需内核支持)3.2 安装过程关键选项语言选择建议选择英语避免后续开发中出现编码问题可以同时安装中文支持包网络配置# 安装时检查网络 ping -c 3 google.com # 如果无法解析检查DNS cat /etc/resolv.conf软件选择最小化安装仅选择标准系统工具避免预装不需要的软件(如办公套件)可以后期通过apt或dnf按需安装用户创建避免直接使用root账户创建具有sudo权限的普通用户密码强度建议12位以上包含大小写、数字和符号3.3 首次启动后的检查安装完成后执行以下检查# 检查硬件识别 lspci -k | grep -A 2 -i vga\|3d\|display # 网络连接 ip a # 磁盘挂载 df -h # 系统信息 uname -a lsb_release -a4. 系统初始化配置4.1 基础软件包安装更新软件源并安装基础工具包sudo apt update sudo apt upgrade -y # Debian/Ubuntu sudo dnf update -y # RHEL/CentOS/Fedora # 常用工具 sudo apt install -y build-essential git curl wget vim tmux htop net-tools4.2 安全加固防火墙配置sudo ufw enable # Ubuntu sudo ufw allow ssh sudo systemctl enable --now firewalld # CentOS sudo firewall-cmd --permanent --add-servicesshSSH安全sudo vim /etc/ssh/sshd_config修改以下参数PermitRootLogin no PasswordAuthentication no # 使用密钥认证 Port 2222 # 修改默认端口自动更新sudo apt install unattended-upgrades # Ubuntu sudo dpkg-reconfigure -plow unattended-upgrades4.3 开发环境配置Python环境sudo apt install python3-pip python3-venv python3 -m pip install --upgrade pipNode.jscurl -fsSL https://deb.nodesource.com/setup_lts.x | sudo -E bash - sudo apt install -y nodejsDockersudo apt install docker.io sudo systemctl enable --now docker sudo usermod -aG docker $USER4.4 性能优化交换空间优化echo vm.swappiness10 | sudo tee -a /etc/sysctl.conf sudo sysctl -p文件系统优化sudo tune2fs -o journal_data_writeback /dev/sdX1 # ext4 sudo mount -o remount,noatime,commit60 /服务管理sudo systemctl list-unit-files --typeservice sudo systemctl disable bluetooth.service # 禁用不需要的服务5. 常见问题与解决方案5.1 安装阶段问题问题1无法识别NVMe SSD解决方案在BIOS中切换存储模式为AHCI检查内核是否加载NVMe驱动lsmod | grep nvme问题2双系统时间不同步原因Windows使用本地时间Linux使用UTC修复timedatectl set-local-rtc 1 --adjust-system-clock5.2 驱动问题NVIDIA显卡驱动安装ubuntu-drivers devices # 检测推荐驱动 sudo apt install nvidia-driver-530 # 安装推荐版本 sudo prime-select nvidia # 切换为NVIDIA显卡无线网卡驱动lspci -k | grep -A 3 -i network sudo apt install firmware-realtek # 常见Realtek网卡5.3 网络配置静态IP设置sudo vim /etc/netplan/01-netcfg.yaml # Ubuntu示例配置network: version: 2 ethernets: eth0: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]DNS解析慢sudo vim /etc/systemd/resolved.conf添加DNS8.8.8.8 1.1.1.1 DNSOverTLSopportunistic6. 高级初始化技巧6.1 自动化初始化脚本创建init.sh脚本实现一键初始化#!/bin/bash # 系统更新 sudo apt update sudo apt upgrade -y # 安装基础包 sudo apt install -y git curl wget vim tmux htop # 配置SSH sudo sed -i s/#PermitRootLogin prohibit-password/PermitRootLogin no/ /etc/ssh/sshd_config sudo systemctl restart sshd # 设置时区 sudo timedatectl set-timezone Asia/Shanghai # 优化内核参数 echo vm.swappiness10 | sudo tee -a /etc/sysctl.conf sudo sysctl -p6.2 备份与恢复使用rsync进行系统备份sudo rsync -aAXv / --exclude{/dev/*,/proc/*,/sys/*,/tmp/*,/run/*,/mnt/*,/media/*,/lostfound} /backup/创建系统快照(Btrfs)sudo btrfs subvolume snapshot / /snapshots/$(date %Y-%m-%d)6.3 容器化初始化使用Docker快速部署开发环境FROM ubuntu:22.04 RUN apt update apt install -y \ build-essential \ python3-pip \ git \ rm -rf /var/lib/apt/lists/* WORKDIR /app COPY requirements.txt . RUN pip install -r requirements.txt CMD [/bin/bash]构建并运行docker build -t dev-env . docker run -it --rm -v $(pwd):/app dev-env7. 生产环境特别注意事项对于服务器部署还需要考虑日志管理sudo apt install logrotate sudo vim /etc/logrotate.conf监控设置sudo apt install prometheus-node-exporter sudo systemctl enable --now prometheus-node-exporter备份策略每日增量备份每周全量备份异地备份(至少3-2-1原则)安全审计sudo apt install auditd sudo auditctl -l sudo ausearch -k user-login性能基准测试# CPU sysbench cpu --cpu-max-prime20000 run # 内存 sysbench memory --memory-block-size1K --memory-total-size10G run # 磁盘IO sysbench fileio --file-total-size5G prepare sysbench fileio --file-test-moderndrw run经过多年实践我发现Linux系统的稳定性和性能很大程度上取决于初始安装和配置的质量。遵循本文的指导你可以建立一个既安全又高效的Linux环境。记住每个系统都应该根据具体需求进行定制盲目复制配置可能适得其反。建议在重要操作前先在小环境测试确认无误后再应用到生产系统。
