1. 先想清楚“装在哪”Linux 环境搭建的四种落地形态聊 Linux 环境搭建这件事我这些年被问得最多的问题不是“命令怎么敲”而是“我该装在哪”。很多人一上来就搜教程照着某篇帖子把系统装进虚拟机结果发现显卡直通不了、编译大项目慢得像蜗牛也有人图省事直接双系统一次分区失误把攒了三年的资料全送走。问题的根子从来不在安装步骤而在于你没先判断自己要用它干什么。环境搭建的本质是一次资源与风险的权衡你愿意付出多少硬盘、内存和重启成本换取多高的隔离性和多接近真实硬件的性能。这篇内容我打算把四种主流形态掰开揉碎讲一遍——虚拟机、子系统、双系统、远程云主机每一种都给到可照抄的步骤、参数怎么算、坑在哪不管你是刚摸命令行的新手还是想给团队搭一套标准实验环境的老人都能对号入座。先把四种方式的一句话定位摆出来省得你看到后面才发现方向选错了。虚拟机是隔离性最好的沙盒装崩了删掉重来二十分钟又是干净一套子系统把 Linux 内核塞进现有桌面系统里不重启、不分区打开终端就是双系统让 Linux 直接跑在裸金属上性能零损耗代价是引导和分区这两道鬼门关云主机则是花钱买省心开机即用、随时快照、天然带公网最接近生产环境的形态。这四种没有优劣之分只有场景匹配度。下面我按“先选型、再动手、最后统一收尾”的顺序展开中间穿插我自己踩过的坑和参数计算过程你按需跳读就行。1.1 四种方式的硬指标对比很多人纠结的点其实是模糊的比如“虚拟机是不是很卡”“子系统能不能跑服务”。我把四个维度量化成一张表你对照自己的实际情况看就行。性能损耗这一列是基于同一台机器八核十六线程、固态硬盘、三十二G内存的实测体感属于经验值不同硬件会有浮动但量级不会差太远。对比维度虚拟机子系统双系统云主机隔离性强独立内核与磁盘中共享宿主内核无独立引导但共享硬件强物理隔离性能损耗5%~20%磁盘 IO 明显3%~10%跨文件系统更差接近 0取决于网络与规格是否需要重启切换不需要不需要必须重启不需要随时随地快照与回滚秒级快照成本极低靠导出备份较麻烦需整盘镜像成本高控制台一键快照与宿主文件互通共享目录/剪贴板直接挂载盘符需挂载另一分区靠传输工具桌面图形界面支持但吃力支持但不推荐完整支持一般不用硬件直通/内核实验受限基本不行完全可行不行适合人群入门、教学、多版本并存开发者、命令行重度用户追求性能的进阶用户后端、运维、学习者从表里能看出一个很关键的事实性能、隔离、便利这三样东西不可能同时拿满。虚拟机牺牲了性能换来隔离双系统牺牲了隔离换来性能子系统牺牲了隔离和部分性能换来便利云主机牺牲了钱换来全部其他项。你要做的不是找最优解而是识别自己最不能妥协的那一项。1.2 三步选型法回答三个问题就够了我平时帮人做判断就顺着问三个问题一般走不到第三个就有答案了。第一个问题你主要是学命令、跑脚本、做开发还是要研究内核、折腾驱动、压榨硬件如果是前者虚拟机或子系统足够后者只有双系统能满足别犹豫。第二个问题这台电脑日常还要不要用于其他工作要就不能动分区虚拟机或子系统不要才可以考虑双系统。第三个问题你需不需要一个 7×24 小时一直在线的环境需要的话直接上云本机环境合盖就断再怎么优化也替代不了一台常驻服务器。还有个很现实的硬件门槛宿主内存低于 8G别碰虚拟机图形界面。客户机分 2G 跑带桌面的发行版会卡到怀疑人生这种情况我建议要么加内存要么老老实实用子系统。反过来宿主是三十二G以上的工作站那就大方点给虚拟机分 8G日常开发完全够用。硬盘方面机械硬盘上的虚拟机体验极差因为虚拟磁盘天生就是大量随机读写固态硬盘是硬性前提不是加分项。2. 方式一虚拟机搭建隔离最好回滚最省心虚拟机的价值不在于“能装 Linux”而在于它给了你一个可以随便糟蹋的空间。我把内核参数改崩过把包管理器锁文件搞坏过把系统盘删过这些操作在物理机上都是灾难在虚拟机里就是右键删除、重新解压一个快照的事。它的核心逻辑是虚拟化软件在宿主操作系统和客户操作系统之间插了一层把 CPU 指令、内存、磁盘、网卡等硬件资源抽象成虚拟设备客户机以为自己独占了一台电脑实际上资源都是被调度出来的。这一层抽象带来隔离也带来开销主要开销在磁盘 IO 和图形渲染上纯命令行场景下几乎感觉不到。所以我的建议很明确只要你还在“学习”阶段虚拟机就是默认选项。别信那些“虚拟机太慢”的说法那是拿它跑桌面特效或者跑大型编译得出的结论跟你敲ls、grep、ssh完全是两码事。2.1 内存、CPU 和虚拟磁盘到底怎么分配资源分配这件事我见过太多极端案例有人给客户机分了宿主一半内存开两个虚拟机直接触发交换分区狂转也有人只给 1G安装程序刚进图形界面就报内存不足。合理的做法是留够宿主基准线再分配剩余部分。我总结的经验公式是客户机内存 宿主内存 − 宿主基础占用 − 2G 缓冲÷ 同时运行的虚拟机数量。举例宿主 16G系统本身和常用软件吃掉 5G留 2G 缓冲剩 9G 可分配只跑一台就分 4G留点余量给页面缓存要同时跑三台集群实验就每台 3G。CPU 同理八核宿主给客户机 2 核比较舒服给 4 核就开始和宿主抢了。虚拟 CPU 数量不要超过物理核心数超线程算逻辑核按逻辑核的一半起步比较稳。虚拟磁盘有两个关键选择很多人点向导时随手一选后面就吃苦头。第一个是动态分配还是固定大小动态分配是文件随写入增长初始占用小但写入过程中文件会不断扩张且存在碎片固定大小是一次性占满写入性能略好、碎片少。我个人的做法是——固态硬盘上用动态分配的单文件够用且方便复制如果你要做磁盘性能测试那必须固定大小否则测出来的数字没有意义。第二个是单文件还是多文件单文件便于整体拷贝迁移多文件便于快照但现代虚拟化软件在单文件上也能做快照我一般选单文件移动起来干净。容量给多少纯命令行学习 20G 够装开发环境加容器镜像建议 40~60G要装图形界面和一堆工具链就 80G 起。动态分配的好处是你可以直接给 100G实际只占多少算多少但别给到宿主剩余空间以下否则磁盘写满时虚拟机会直接挂起那种报错信息往往很隐晦我第一次遇到时排查了半天才反应过来是宿主没空间了。2.2 从获取镜像到装完的完整流程第一步是拿镜像。套路只有两条去发行版官方站点下载对应架构的安装镜像个人电脑基本都是 x86_64或者用国内高校、云服务商提供的开源镜像站点加速下载。第二条路对国内网络环境更友好但要注意镜像站有同步延迟版本更新频繁的发行版偶尔会拿到不完整的文件。下完必须校验这一步九成人跳过而它恰恰能帮你排除掉最常见的一类玄学安装失败# 计算下载文件的校验值与官网公布的值逐位比对 sha256sum ./系统镜像文件名.iso # 顺手确认文件大小是否与官网一致别嫌麻烦 ls -lh ./系统镜像文件名.iso第二步建虚拟机。向导里有几个点值得停下来想一下。固件类型选 UEFI现在的新硬件和发行版都以此为主选传统模式在某些新主板上一旦开启安全启动就会引导失败但如果你要装的是很老的发行版可能只支持传统模式那就跟着发行版走。网络类型是个高频困惑点我列个表说清楚网络模式客户机 IP能否访问外网宿主能否直连客户机典型用途NAT 模式由虚拟网络分配固定网段能默认不能需端口转发单机学习、默认选择桥接模式与宿主同网段由路由器分配能能像局域网内另一台机器需要被别人访问、搭服务仅主机模式虚拟网段不能能断网实验、安全测试自定义/内部网络手动视配置视配置多机集群互联我一般先用 NAT 把系统装完、更新做完需要对外提供服务时再切桥接这样能避免安装阶段被局域网其他设备扫到。磁盘容量按上面说的给内存和 CPU安装阶段可以给大一点比如 4G/4 核装完再调小因为安装程序解压软件包时挺吃资源的。第三步进安装程序。这里有个新手常犯的错语言和键盘布局随便选。语言影响的是安装后的桌面环境默认语言键盘布局影响的是你以后敲特殊字符——选错布局后输入|、~、#会变成别的字符写脚本时能让你抓狂。分区环节如果只是学习直接用自动分区最省事想练手就手动分我习惯的极简方案是三块EFI 系统分区 512MUEFI 引导必需、根分区 30~50G、交换分区按内存大小给。交换分区到底给不给现代机器内存大于 16G 且不打算休眠完全可以用交换文件代替省下一个分区的麻烦但只要你想用休眠功能交换空间必须大于等于物理内存否则唤醒时会丢数据。安装过程中还会问你要不要装图形界面。我的态度是学习 Linux 就先装最小化或服务器版逼自己用命令行效率反而更高遇到问题也更容易搜到对应答案。真需要图形界面装完再补一个轻量桌面环境比你一开始就装完整桌面再往回删要干净得多。2.3 装完之后的三件事快照、增强工具、可访问性系统装完、第一次重启成功立刻打快照命名规范我建议固定成“日期-用途”比如“干净系统-仅更新完成”。这个快照是你的后悔药后期任何危险操作前再打一个“操作前-改防火墙规则”出问题三十秒回滚。快照不是备份它依赖父磁盘文件所以别无限期保留几十个会拖慢磁盘性能我一般保留三层干净系统、标准开发环境、当前实验点。第二件事是装增强工具各家虚拟化软件叫法不同一般叫客户机附加组件或者增强功能包。装了它才有分辨率自适应、剪贴板双向复制、宿主与客户机拖拽文件。命令行系统里这一步经常失败原因是缺内核头文件和编译工具装上gcc、make和对应内核的开发包再跑一次安装脚本就好。这一步的收益极高不装的话你在虚拟机里连复制一段报错信息出来都费劲。第三件事是配置一个稳定的访问方式。NAT 模式下宿主访问客户机靠端口转发把宿主的某个本地端口映射到客户机的 22 端口之后直接用终端工具连过去比在虚拟机窗口里敲字舒服太多。切桥接模式后建议给客户机配静态地址或者至少在路由器上做个地址绑定否则每次重启地址变化你 SSH 配置里的记录全得改。注意快照能回滚系统状态但不能替代备份。虚拟机文件损坏、宿主磁盘故障快照一起完蛋。重要数据永远放在宿主可访问的位置或版本库里。3. 方式二子系统方案最轻量适合当高级终端用如果你的需求就是“在现有桌面系统上开一个 Linux 终端”那子系统是效率最高的选择不分区、不重启、不占几百兆内存跑一整套虚拟机文件就在本地。它的实现原理是在宿主系统里内置了一层轻量虚拟化与系统调用翻译跑一个精简的 Linux 用户空间共享宿主内核。这个设计决定了它的强项和短板——网络、进程、文件基本都通内核模块、驱动、完整 systemd 服务这些就别指望了新版已经支持部分 systemd 能力但和真实系统仍有差距。我第一次用它的时候差点放弃原因是把项目放在宿主目录下跑构建一个中等规模的编译任务跑了将近四十分钟而在虚拟机里只要六分钟。问题出在跨文件系统的读写上每一次文件操作都要经过一层转换小文件密集的场景会被放大几十倍。这个坑我在下面单独说。3.1 启用与安装一条命令到能用现代版本已经把这个过程简化得很彻底了。以管理员身份打开终端一条命令就能完成特性开启、内核安装和默认发行版下载# 列出可安装的发行版看看有哪些选择 wsl --list --online # 安装默认发行版或指定你要的那个 wsl --install wsl --install -d 发行版名称 # 查看已安装实例及版本 wsl --list --verbose装完会提示你创建普通用户和密码这一步别偷懒直接用 root日常操作全用普通用户加提权习惯要在最开始就养好。有两个细节值得留意版本 1 和版本 2 的区别。版本 1 是系统调用翻译跨文件系统性能好一些但兼容性差、网络共享宿主版本 2 跑在轻量虚拟机里完整度更高、能跑容器但跨文件系统性能更差、网络是独立网段。默认装的是版本 2除非有特殊需求比如老版本宿主系统的兼容问题否则不用改。# 切换某个实例的版本转换会重建虚拟磁盘重要数据先备份 wsl --set-version 实例名 2 # 关闭全部实例释放内存子系统不关会一直占着内存 wsl --shutdown3.2 文件系统边界项目代码放哪决定你的效率这是子系统方案唯一必须记住的规则Linux 项目代码放在 Linux 自己的文件系统里不要放在挂载的宿主盘符下。子系统的根文件系统在宿主上体现为一个虚拟磁盘文件路径大致在用户目录下的应用数据目录里宿主盘符则是挂在/mnt/下面的挂载点。你在/mnt/下读写每一次操作都要跨越边界性能损失可能达到一个数量级。那怎么让宿主的编辑器改 Linux 里的文件答案是别用宿主的文件管理器去访问改用编辑器自带的远程开发能力。主流编辑器都支持连到子系统或者远程主机上工作代码实际存在 Linux 一侧编辑器通过协议访问编译、运行、调试全在 Linux 端完成体验和本地开发几乎没有差别。这个思路同样适用于后面要讲的云主机。3.3 三个高频坑时间、端口、权限时钟漂移。宿主睡眠唤醒后子系统里的时间经常慢几分钟到几小时导致日志时间错乱、证书校验失败。处理方法是在子系统的配置文件里开启时间同步或者手动跑一次网络时间同步命令# 查看当前时间状态 timedatectl status # 强制与网络时间服务器同步 sudo timedatectl set-ntp true端口占用。子系统里的服务监听在本机回环地址上宿主浏览器直接访问localhost通常能通因为新版做了本地转发。但如果宿主自己也起了同端口的服务就会出现端口冲突而且报错信息往往指向宿主程序让人误以为是宿主的问题。排查时先确认子系统里跑的是什么、监听在哪个地址。权限。挂载的宿主目录默认权限映射比较宽松chmod改不动也不会有真正的属主概念。需要严格权限的实验比如练习文件权限、SUID、ACL一律在 Linux 自己的目录下做别在挂载点上试试不通不是你的问题。提示子系统里跑数据库、消息队列这类有状态服务是可以的但宿主重启后它们不一定自动起来需要手动启动脚本。真要做常驻服务云主机更合适。4. 方式三双系统并存性能无损但风险最高双系统就是把硬盘切一块出来让 Linux 独立安装开机时由引导程序问你要进哪个系统。它的诱惑力在于所有硬件资源都归当前系统编译、渲染、跑虚拟机、训练模型性能就是裸机水平没有任何中间层。我现在的日常主力就是双系统宿主系统用来处理文档和沟通Linux 侧用来写代码和跑重活。但我也得把话说前面这是四种方式里唯一一个能把你的数据弄丢的动手前请务必把重要资料备份到外部介质不是备份到同一块硬盘的另一个分区那没有意义。4.1 动手前必须确认的四件事第一固件引导模式。进固件设置界面确认当前系统是 UEFI 引导还是传统模式引导新装系统必须和它一致否则装完可能根本进不去。同时确认磁盘分区表是 GPT对应 UEFI还是 MBR。第二关闭快速启动和休眠。宿主系统默认的快速启动会让硬盘处于“假关机”状态文件系统没有完全卸载Linux 安装程序看到分区被占用会拒绝写入或者强行挂载导致分区损坏。至少要执行一次完整关机而不是重启。第三磁盘加密先暂停。如果宿主系统开了全盘加密安装 Linux 时调整分区大小存在风险稳妥做法是先暂停加密保护、完成安装后再恢复。第四腾出空间。在宿主系统的磁盘管理里压缩卷留出至少 40G建议 80G 以上。压缩时会遇到“可压缩空间远小于实际剩余空间”的情况那是因为存在不可移动的系统文件处理办法是关闭休眠、清理还原点、做一次磁盘碎片整理机械硬盘后再压缩。压缩完不要新建分区、不要格式化留着空白给安装程序用。4.2 分区规划与安装顺序顺序上必须先装宿主系统、后装 Linux。反过来的话后装的系统会覆盖引导需要手动修引导对新手不友好。进入安装程序的分区页面选“手动分区”或者“其他选项”然后重点来了挂载点建议大小文件系统说明EFI 系统分区沿用已有的勿新建FAT32与宿主共用新建两个 EFI 会引导混乱根分区/30~50Gext4系统与软件包家目录/home剩余空间的 70%ext4个人数据重装系统可保留交换分区等于内存或不设swap要休眠就必须设且大于内存最容易出事的是 EFI 分区。安装程序可能会提示“检测到已有 EFI 分区”这时候选择它作为引导位置但千万不要勾选格式化。格式化 EFI 等于把宿主系统的引导文件抹掉开机直接进不去原系统。我第一次装的时候就手滑勾过一次后来靠启动介质进救援模式重建引导才救回来那个下午非常难忘。另一个细节是引导程序安装位置。有些安装程序允许你选择把引导装到整块磁盘还是某个分区。装到整块磁盘的 EFI 分区是常规做法装到独立分区则需要在固件里手动添加启动项除非你有明确理由否则选前者。4.3 装完的两个小毛病引导顺序与时间错乱引导顺序。装完重启多数情况会直接进入引导菜单默认项可能是 Linux。想改默认项需要在 Linux 里调整引导配置想调整菜单等待时间也在这里改。配置文件的语法因发行版而异改之前先备份改完用更新命令重新生成配置直接编辑生成文件会在下次内核更新时被覆盖。时间错乱。这是双系统最经典的毛病从 Linux 切回宿主系统时间差了八小时。原因是两边对硬件时钟的理解不同——一边把硬件时钟当本地时间另一边当协调世界时。统一成一种就行# 让 Linux 把硬件时钟视为协调世界时推荐与多数系统一致 sudo timedatectl set-local-rtc 0 # 确认结果 timedatectl status如果改完宿主系统时间反而不对说明宿主要求把硬件时钟当本地时间那就把上面的参数改成 1反过来调整。原则是两边只能有一个说真话别让它们各说各的。注意双系统下访问对方的分区要小心。Linux 读写宿主系统的分区如果对方处于休眠或快速启动状态可能导致文件系统损坏。挂载前确认对方是完全关机状态只读挂载更保险。5. 方式四云主机最接近生产环境也最省心前三种方式都是在“你自己的机器”上做文章云主机换了个思路机器在别处你通过网络连过去用。这条路最大的价值不是“能装 Linux”而是你拿到的是一个真实运行的、带公网地址的、可以随时重装和快照的服务器。你在本地虚拟机里折腾端口、防火墙、服务自启这些事做完就忘了而在云主机上你会被迫面对真实世界里的一切——安全组、密钥登录、磁盘挂载、监控告警。对想往运维、后端方向走的人来说这部分的经验价值远超装系统本身。成本上也没想象中吓人。学习用途的低配实例按量计费一小时几毛钱包月常有活动比起专门买一台机器性价比高得多。关键是要用完就关很多人忘了关机一个月账单能吓一跳。5.1 规格怎么选从用途倒推配置选配置不用纠结参数表按用途倒推最快只学命令、跑脚本1~2 核、1~2G 内存、系统盘 40G 足够。这类实例便宜缺点是内存小装数据库会吃紧。跑容器、搭小型服务2 核 4G 起步系统盘 40G 加一块数据盘。容器镜像很占空间系统盘很快会满。编译、构建镜像4 核 8G磁盘选高 IO 型。编译是 CPU 密集型核心数直接决定构建时间。什么都不确定先试试最低配反正随时可以升配多数平台支持在线变更规格需要重启。带宽方面学习用途 1~3 Mbps 足够只跑 SSH 的话流量极小要给外面访问网页服务按实际访问量估算别一上来就买大带宽那是账单大头。地域选离你近的节点延迟对交互体验影响很大跨国节点敲命令有明显顿挫感。5.2 首次登录与基础加固开通实例时镜像选型看你要什么想稳定就用长期支持版想尝鲜就用滚动更新版想轻量就用最小化镜像。登录方式优先选密钥对密码登录在公网上每天会被扫几百次这不是危言耸听我见过一台暴露 22 端口的机器日志里一天两万多条失败尝试。# 本地生成密钥对一路回车用默认路径口令建议设一个 ssh-keygen -t ed25519 -C 学习用密钥 # 把公钥内容填到控制台的密钥配置里已有实例也可手动追加到授权文件 ssh 用户名实例公网地址 -i ~/.ssh/私钥文件名登录进去之后按这个顺序做四件事做完你的环境就算“能见人”了第一新建普通用户并授予提权权限日常操作全部用它禁止直接 root 登录。第二调整 SSH 服务配置禁用密码认证、限制允许登录的用户、改掉默认端口改端口不解决根本问题但能过滤掉绝大部分自动扫描。第三配置防火墙和安全组只放行必要端口出方向和入方向都要看很多人只改了系统内防火墙忘了控制台的安全组结果还是一片敞开门。第四开启自动安全更新公网机器不打补丁等于裸奔。# 新建用户并加入提权组组名因发行版而异常见为 wheel 或 sudo sudo useradd -m -s /bin/bash 用户名 sudo passwd 用户名 sudo usermod -aG 提权组名 用户名 # 把本地公钥复制过去之后免密登录 ssh-copy-id -i ~/.ssh/公钥文件名 用户名实例地址改 SSH 配置有个经典的自锁风险改完配置先别关当前会话另开一个窗口验证新配置能登录成功再关旧的。我吃过这个亏禁用密码认证时写错了配置项重启服务后连不上最后只能去控制台用救援模式改回来。提示控制台一般提供网页版远程登录VNC 类这是你改坏 SSH 配置后的救命通道动手前先确认它可用。5.3 一条初始化脚本搞定重复劳动开一台新机器就要重复一遍环境初始化这种事写脚本最划算。下面这个脚本是我常用的骨架换发行版时只需要改包管理器相关的几行#!/usr/bin/env bash set -euo pipefail # 1. 更新系统 sudo apt update sudo apt -y upgrade # 基于 apt 的发行版 # sudo dnf -y update # 基于 dnf 的发行版 # 2. 时区与时间同步 sudo timedatectl set-timezone Asia/Shanghai sudo timedatectl set-ntp true # 3. 常用工具一把梭 sudo apt -y install curl wget git vim htop tmux unzip tree net-tools # 4. 内核参数文件句柄数与连接队列跑服务前必调 sudo tee /etc/sysctl.d/99-tuning.conf /dev/null EOF fs.file-max 1000000 net.core.somaxconn 65535 net.ipv4.tcp_tw_reuse 1 EOF sudo sysctl --system # 5. 校验结果 echo 时区: $(timedatectl show -p Timezone --value) echo 句柄上限: $(cat /proc/sys/fs/file-max)这套脚本每次开新机器跑一遍五分钟就能从裸机到可用。参数别照抄somaxconn这类值要结合你的并发量调整学习环境给这个数绰绰有余。6. 四套环境通用的收尾清单不管走哪条路系统装完都有几件事必须做做完才算真正“能用”。这部分内容我单独拎出来因为它和搭建方式无关属于通用收尾。换软件源。默认源在境外更新一个软件包能等到睡着。换源前先备份配置再替换地址然后更新缓存。原理很简单包管理器读的是配置文件里的地址列表把地址换成地理上更近的镜像站点下载速度能差出十几倍。换完一定要跑一次更新和升级验证源可用、密钥正确。如果报签名错误通常是镜像站同步不完整换一个站点重试即可。时区与时间同步。前面提过这里再强调一次。日志时间不准排查问题是灾难你会看着一堆错位的时间线怀疑人生。基础工具补齐。最小化安装的系统往往没有文本编辑器、没有解压工具、没有网络诊断命令。我习惯一次性装上文本编辑器、下载工具、版本控制、进程监控、终端复用、压缩解压、网络工具。终端复用工具尤其值得单独说——它能让你的远程会话在断线后继续运行跑长任务必备。主机名与本地解析。给机器起个有意义的名字比如按角色加编号之后多机实验时一眼就能分清谁是谁。顺手把常用地址写进本地解析文件省得每次记 IP。建立快照或备份基线。虚拟机打快照云主机做镜像双系统用外部介质备份家目录和配置文件。这一步花十分钟能省你未来十小时。记录环境信息。我习惯在根目录下留一个简单的说明文件写清楚这套环境是什么时候装的、什么版本、做过哪些非标准改动。半年后你回头看会感谢当时的自己。7. 排查速查表这些坑我都踩过装了这么多次系统问题类型其实高度集中。我把高频故障整理成表遇到问题时先对照现象能省掉大量盲目搜索的时间。现象常见原因处理思路虚拟机启动报 CPU 虚拟化未开启固件里虚拟化技术被禁用或被宿主的安全功能占用进固件开虚拟化支持关掉宿主侧冲突的虚拟化功能安装程序卡在图形界面或黑屏显卡 3D 加速与安装程序不兼容关闭 3D 加速或改用文本模式安装双系统装完直接进原系统没有引导菜单引导项未写入 EFI 分区或固件启动顺序不对进固件把 Linux 引导项调前用启动介质修复引导双系统时间差 8 小时硬件时钟标准不一致统一设为协调世界时见前文命令子系统里编译特别慢项目放在挂载的宿主盘符下把代码移到 Linux 自己的文件系统云主机 SSH 突然连不上安全组规则、服务配置改动、或系统资源耗尽先用控制台网页登录排查检查服务状态与安全组换源后更新报签名错误镜像站同步不完整或密钥未导入换一个镜像站点重新导入签名密钥动态磁盘虚拟机体量暴涨文件删除后虚拟磁盘不自动收缩在客户机内清零空闲空间后执行压缩操作快照回滚后网络不通回滚到网卡配置变更之前的状态检查网卡名称与配置文件是否匹配重新配置内存充足却频繁卡顿客户机内存给太多宿主触发交换降低客户机内存关闭不必要的宿主程序除了表里的还有一类问题值得单独提装了系统但连不上网。排查顺序是固定的——先看网卡有没有被识别列出网络设备再看有没有拿到地址查看地址信息然后看网关通不通测试外网地址最后看域名解析测试解析。一层层往下走比盲目改配置高效得多。虚拟机里最常见的原因是网卡名称和配置文件里写的不一致系统升级或快照回滚后网卡名从eth0变成ens33之类配置自然失效。8. 一些不成体系的实操心得写到这儿该讲的技术点基本铺完了剩下几条是我这些年攒下来的私货不成体系但挺有用。别追新版本。发行版半年一个大版本追逐新特性带来的收益远小于踩坑成本。学习环境用长期支持版稳定压倒一切等你对系统足够熟了再去折腾滚动更新版。快照别当备份用但一定要用。这话听着矛盾其实不矛盾快照解决的是“我把配置改坏了想重来”备份解决的是“硬盘挂了数据不能丢”。两件事两套机制都得有。一台机器只干一类事。我早期的虚拟机里塞了开发环境、数据库、容器、测试服务后来全拆开了每台一个角色。拆开之后的好处是快照粒度清晰、故障影响面小、重装成本低。哪怕资源紧张也尽量把“折腾型实验”和“稳定型开发”分开。配置文件改动前先复制一份。这个小习惯救过我无数次。cp 配置文件名 配置文件名.bak一行命令的事比事后猜“原来那行写的是啥”轻松太多。养成看日志的条件反射。任何服务起不来第一反应应该是去看它的日志而不是去搜报错。系统级的问题看系统日志服务级的问题看服务自己的日志容器的问题看容器日志。日志里通常有一行明确的根因只是很多人没耐心看到那一行。脚本化你的初始化流程。前面给的脚本骨架你可以直接改成自己的版本每次装完系统跑一遍。改到第三版你会发现自己真正需要的工具其实就那么几个剩下的都是心理安慰。最后一条也是最重要的一条环境搭好只是起点别把时间全花在“配环境”上。我见过太多人反复重装系统、反复折腾主题和插件一个月下来命令还是只会那几条。先跑起来先敲够一千条命令遇到瓶颈再回头优化环境这个顺序不能反。如果这套环境用着用着发现不够了——比如想同时跑三台机器做集群实验或者想验证某个服务在真实网络下的表现——那就往上叠一层虚拟机上用内部网络连多台云主机上开多台做分布式。四种方式从来不是互斥的我自己就是双系统打底、虚拟机做实验、云主机跑长任务各司其职。真想再轻一点容器化也是个方向把环境打包成镜像一台机器跑十几个互不干扰的实例那是另一个话题了回头有机会再单独聊。
