简介这份 Kali Linux 安装教程 PDF 面向刚接触渗透测试与安全运维的初学者、以及需要在虚拟机或裸机上搭建实验环境的开发与运维人员系统讲解从准备到安装完成的完整流程帮助读者在单系统、加密磁盘或双引导等场景下少走弯路。压缩包内为 1 个 PDF 文件约 2.07MB篇幅紧凑便于离线阅读与随时查阅。教程从硬件与平台要求讲起说明 amd64 与 i386 镜像的选择、PAE 内核与内存磁盘空间的配置建议随后梳理下载镜像、制作 DVD 或 USB 启动介质、备份数据、BIOS/UEFI 启动顺序与关闭安全引导等前置步骤。正文按引导界面、语言与键盘布局、网络探测与主机名、用户账户、时区、磁盘分区方案逐步展开并重点介绍引导式整盘加密的 LVM 全盘加密FDE选项以及代理设置、元包选择、GRUB 安装和重启后的系统定制附有 DHCP、多网卡等异常情况的处理提示。已有 833 人学习适合希望快速完成环境搭建并理解各安装选项含义的读者对照操作。1. Kali Linux 安装卡住的人多半栽在装之前某开发者把一份 Kali Linux 安装教程.pdf 翻了三遍还是卡在分区确认那一屏不敢点继续另一位装完重启屏幕直接黑了以为是镜像损坏连着重下了两次。这两件事跟 Kali Linux 安装器本身关系都不大——图形安装器跑完也就十几分钟真正决定成败的是装之前的几个选择跑虚拟机还是裸机、磁盘怎么划分、装完第一件事做什么。这篇内容就按这个顺序走先把安装形态和资源参数定下来再给一套能照着敲的虚拟机最小链路然后是物理机与双系统的分区和引导最后把几个高频问题单独拿出来讲现象、原因和处理办法。适合想搭一套长期可用测试环境的人只想看看界面长什么样Live 模式启动就够了不必安装。2. 镜像与安装形态选型SHA256 校验、写盘与虚拟机参数怎么定镜像拿到手到系统能启动中间隔着一串容易被跳过的动作。跳过校验、跳过 Live 试跑、跳过形态选择最后都会在安装器跑到一半或者装完之后以别的方式找回来。这一章把这三步拆开讲清楚参数给到可以直接改数字的程度。2.1 拿到 ISO 先做两件事SHA256 校验与 Live 试跑镜像文件名里通常带installer或live字样这是两个不同用途的东西。installer是完整安装镜像装完系统落在硬盘上live是免安装的运行镜像改动重启即失效。新手最容易犯的错就是拿 live 镜像去装装完以为成功了重启回到原样。选 installer 版本这是前提。下载完成后第一件事是校验不是解压也不是写盘。镜像在传输过程中损坏的概率不低尤其是网络不稳定的时候损坏的镜像写进 U 盘后表现往往是安装器跑到某个百分比卡死报错信息还指向别的地方。# Linux 下校验输出与镜像站点公布的 SHA256 逐字符比对 sha256sum kali-linux-*-installer-amd64.iso # 只比对前几位没有意义必须完整比对 64 位十六进制串# Windows PowerShell 下等价操作 Get-FileHash .\kali-linux-*-installer-amd64.iso -Algorithm SHA256 | Format-List# macOS 下 shasum -a 256 kali-linux-*-installer-amd64.iso三个平台的命令逻辑一样读全文件算摘要和发布页给的值比对。不一致就重下别想着“可能只是某个字节的问题”。校验通过之后如果手头有闲置机器或者虚拟机建议先用 live 模式跑一次目的不是体验桌面而是提前确认三件事网卡有没有驱动、显卡能不能正常出画面、USB 设备能不能识别。# Live 桌面打开终端三条命令摸清硬件底细 rfkill list # 看无线设备是否被软/硬开关禁用 ip -br a # 看有没有拿到 IPv4 地址无线是否出现 wlan0 lspci -k | grep -A3 -i net\|vga # 看网卡和显卡加载的是哪个内核模块rfkill list输出里出现Soft blocked: yes说明是系统层面的开关关掉了rfkill unblock all能解出现Hard blocked: yes那是机身物理开关或者 BIOS 里的无线禁用得去硬件层解决。lspci -k里Kernel driver in use后面为空说明这个设备当前没有驱动装完系统后大概率还是没驱动得提前想好补救方案。这三条命令花不了两分钟能省掉后面几小时的排查。2.2 三种落地形态的边界虚拟机、双系统、裸机怎么选这是整个安装流程里最该花时间的一步也是最容易被跳过的一步。三种形态没有优劣只有适配场景的差别。维度虚拟机双系统裸机单系统隔离性高宿主不受影响中共用引导和磁盘低全盘归它硬件直访需 USB 直通无线网卡受限完整完整快照回滚秒级需额外备份方案依赖外部备份磁盘占用按需增长可压缩固定切分整盘误操作影响面仅虚拟机可能波及另一系统分区整机恢复成本删掉重建需修复引导或重装重装日常绝大多数场景虚拟机就够了。装软件、跑脚本、学命令、验证配置虚拟机给到的体验和裸机差别很小而快照带来的容错是裸机给不了的。需要直接访问物理无线网卡、外接 USB 设备、或者对 GPU 有实际要求时才考虑裸机。双系统夹在中间它的代价不在安装那一步而在后续每次切系统要重启、磁盘空间是硬切分、一次引导损坏可能两个系统都进不去。如果只是偶尔用一次双系统带来的麻烦往往超过它省下的那点性能。我的习惯是先虚拟机跑两周确认这套环境确实天天用得上再考虑要不要迁到物理机。迁的时候也建议保留虚拟机作为备份直到物理机稳定运行一个月。2.3 虚拟机资源参数内存、CPU、磁盘、网络模式怎么给虚拟机性能不够很多时候不是宿主机不行是参数给得不合理。下面这张表是我一般会用的起步配置跑图形桌面和常规工具足够后续按实际负载调。参数建议值说明内存4096 MB 起8 GB 更稳低于 2 GB 图形桌面会明显卡顿CPU 核心24 核不超过宿主物理核数的一半显存128 MB低于 64 MB 高分屏容易花屏磁盘6080 GB动态分配别用固定大小扩容麻烦磁盘控制器SATA 或 NVMe安装器对 SATA 兼容性最好固件UEFI与物理机保持一致便于迁移网络NAT 起步需要被访问时改桥接NAT 下宿主可直接访问虚拟机USB 控制器USB 3.1 (xHCI)2.0 控制器接高速设备会掉用命令行建虚拟机比在图形界面里点更可控参数也留得下来。以 VirtualBox 为例# 创建并注册一台名为 Kali-Base 的虚拟机类型按 Debian 64 位处理 VBoxManage createvm --name Kali-Base --ostype Debian_64 --register # 关键参数4 GB 内存、2 核、128 MB 显存、UEFI 固件、默认 NAT 网络 VBoxManage modifyvm Kali-Base \ --memory 4096 --cpus 2 --vram 128 \ --graphicscontroller vmsvga --accelerate3d on \ --firmware efi --nic1 nat # 创建一个 80 GB 的动态分配磁盘单位 MB VBoxManage createmedium disk \ --filename ~/VMs/Kali-Base/Kali-Base.vdi \ --size 81920 --variant Standard # 挂 SATA 控制器两个端口0 号接硬盘1 号接光驱 VBoxManage storagectl Kali-Base --name SATA --add sata \ --controller IntelAhci --portcount 2 --bootable on VBoxManage storageattach Kali-Base --storagectl SATA --port 0 --device 0 \ --type hdd --medium ~/VMs/Kali-Base/Kali-Base.vdi VBoxManage storageattach Kali-Base --storagectl SATA --port 1 --device 0 \ --type dvddrive --medium /path/to/kali-linux-installer-amd64.iso几个参数值得单独说。--firmware efi让虚拟机走 UEFI 引导装完和物理机的分区结构一致以后想把虚拟机磁盘挂到物理机上排查问题不会对不上。--accelerate3d on开启 3D 加速桌面环境的窗口动画和滚动会顺畅很多但部分宿主机显卡驱动和这个选项冲突开完进不去图形界面就把它关掉。--variant Standard是动态分配磁盘文件随实际写入增长不会一上来就吃掉 80 GB代价是写入性能略低于固定大小日常使用感知不到。网络模式这里多说一句。NAT 模式下虚拟机能上网宿主能访问虚拟机但局域网内其他机器访问不到它桥接模式则相当于虚拟机直接接在同一网段会占用一个 IP 地址适合需要从其他设备访问虚拟机的场景。切换不需要重装虚拟机关机后改设置再启动即可但虚拟机内的 IP 会变。3. 虚拟机里跑通 Kali 的最小操作链从新建到能上网参数定好之后安装本身是一路下一步的事。这一章把安装器里几个真正需要动脑的界面拆出来再把首次启动后的四件事补齐做完这些才算真正能用。3.1 安装器走查语言、主机名、分区方案与账户策略启动虚拟机选择 Graphical Install。前面几步语言、区域、键盘都是常规项按实际情况选区域建议选Asia/Shanghai时区会跟着对上。主机名随便起但别用默认的kali以后多台机器放一起容易混。域名留空。真正需要停下来想的是分区这一步。安装器给了几个选项Guided - use entire disk整盘自动分区不单独分/home。最省事适合一次性环境。Guided - use entire disk and set up LVM走 LVM后续可以在线扩容代价是多一层抽象出问题时排查链路变长。Guided - with separate /home把用户数据单独放一个分区重装系统时/home可以保留。日常用这个最舒服。Manual手动分区完全可控也最容易出错。选第三个然后按下面的方案分配挂载点大小文件系统说明EFI 系统分区512 MBfat32UEFI 固件必需安装器通常自动创建/3040 GBext4系统与软件留足升级余量/home剩余空间ext4用户数据重装可保留swap4 GB 或 swapfileswap内存 8 GB 以上可以用 swapfile 代替分区分区确认那一屏会列出所有将被格式化的分区卷标和大小都要看一眼确认没有选中宿主机的磁盘。这一屏是全程唯一一个“点错了没法撤销”的地方。账户设置这一步有个容易误解的点安装器会让你设置普通用户密码同时 root 账户默认是锁定状态。装完之后用普通用户登录需要提权时加sudo。这是设计如此不是安装失败也不建议装完就把 root 解锁日常使用sudo的审计日志在排查问题时很有价值。3.2 首次启动后的四件事网络、时间、软件源、sudo安装完成重启进入登录界面第一件事不是打开浏览器而是按顺序确认四样东西。顺序不能乱后一步依赖前一步。# 1. 确认网卡拿到地址NAT 模式下通常是 10.0.2.15 这类地址 ip -br a # 2. 网络管理器状态设备必须是 connectedunmanaged 说明没纳管 nmcli device status # 3. 校时。时间偏差超过几分钟apt 会因为签名有效期校验失败而报错 timedatectl set-timezone Asia/Shanghai timedatectl set-ntp true timedatectl status # 4. 核对软件源先备份再改 sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak cat /etc/apt/sources.list软件源这一项值得单独讲。默认源指向官方仓库国内访问速度取决于网络情况。更换镜像源时注意两点一是必须用https或确认http源可用二是仓库组件要写全缺non-free-firmware会导致部分无线网卡和显卡固件装不上。# 只保留一行主源组件写全main contrib non-free non-free-firmware echo deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware \ | sudo tee /etc/apt/sources.list # 更新索引并做一次完整升级首次升级包比较多 sudo apt update sudo apt full-upgrade -y # 清理不再需要的依赖回收磁盘 sudo apt autoremove -y sudo apt cleanapt update只更新索引不装包apt full-upgrade才会实际升级并且在需要时安装或移除依赖包来解决冲突。第一次跑完整升级的时间通常在十分钟以上中途断网会导致 dpkg 处于半配置状态恢复命令是sudo dpkg --configure -a再sudo apt install -f。这也是为什么第 2 章强调要先打好快照——出问题直接回滚比重装快。3.3 中文环境locale、字体与 fcitx5 输入法英文界面用着没问题的话这一步可以跳过。需要中文界面和输入法装的东西比想象中多locale 数据、中文字体、输入法框架、输入法引擎四样缺一样都表现不正常。# 一次性装齐locale 数据、两套中文字体、fcitx5 框架与拼音引擎 sudo apt install -y locales fonts-wqy-microhei fonts-wqy-zenhei \ fcitx5 fcitx5-chinese-addons fcitx5-frontend-gtk3 fcitx5-frontend-qt5 # 生成中文 locale取消 zh_CN.UTF-8 前面的注释 sudo dpkg-reconfigure localesdpkg-reconfigure locales会打开一个选择界面找到zh_CN.UTF-8 UTF-8打上星号然后把它设为默认。这一步不做即便界面语言改成中文终端里中文文件名也可能是乱码。输入法光装框架不够环境变量不配应用根本不会去调 fcitx5。在/etc/environment里加上三行# 让 GTK、Qt 和 XIM 三类应用都走 fcitx5 GTK_IM_MODULEfcitx QT_IM_MODULEfcitx XMODIFIERSimfcitx保存后重新登录。登录进去之后在应用菜单里启动 fcitx5托盘出现图标右键配置里添加“拼音”用Ctrl空格切换。如果某个应用里打不出中文先确认那个应用是通过 Wayland 还是 X11 运行的——部分 Wayland 会话下 fcitx5 需要额外配置~/.config/environment.d/或者改用 Xorg 会话。桌面登录界面的齿轮图标里能切换会话类型这一步很多人不知道白白折腾半天。4. 物理机与双系统U 盘启动、分区表与 GRUB 引导虚拟机里跑顺了迁到物理机是另一套流程。差异集中在三处写盘方式、固件设置、引导管理。这三处出问题表现都是“装完进不去系统”但原因完全不同得分开处理。4.1 制作启动盘dd 的参数与三个必须核对的东西写盘工具很多命令行最透明也最容易出事故。核心风险只有一个of后面写错设备名。# 第一步列出所有块设备确认目标 U 盘的设备名和容量 lsblk -o NAME,SIZE,MODEL,TRAN,HOTPLUG # 输出里看 TRAN 为 usb、HOTPLUG 为 1 的那一项比如 /dev/sdb # 留意容量8 GB 的盘绝不会是 500 GB确认无误再写。bs4M是块大小statusprogress输出进度oflagsync让写入同步落盘避免拔盘时数据还在缓存里。# 第二歩写入镜像。of 后面是整块盘/dev/sdb不是分区/dev/sdb1 sudo dd if./kali-linux-installer-amd64.iso of/dev/sdb \ bs4M statusprogress oflagsync convfsync # 第三步确保缓存全部刷到设备再拔盘 sync写错了of会直接覆盖那块盘的分区表宿主机的数据也救不回来。血泪经验是写盘前把除 U 盘外的所有外接存储都拔掉减少误判的机会。Windows 下用图形化写盘工具时注意不要选成“ISO 模式”和“DD 模式”里错的那个选错的表现是开机后 U 盘能引导但中途报找不到安装介质。固件设置这一块开机按对应热键进 BIOS/UEFI 设置需要确认三件事启动模式是 UEFI 还是 Legacy建议统一 UEFI、Secure Boot 是否开启、启动顺序里 U 盘是否排在前面。Secure Boot 开启时未签名的引导程序会被拒绝执行表现是 U 盘选进去直接跳回 BIOS。可以临时关掉也可以走安装器的密钥注册流程前者省事后者更规范。4.2 分区表怎么划EFI 512M、根分区 60G、/home 余量与加密的代价物理机的分区和虚拟机思路一样但要考虑和另一套系统共存。假设一块 512 GB 的盘Windows 已占用一半剩下的空间按下面划分区大小类型挂载点EFI 系统分区已有的不动新建则 512 MBfat32/boot/efi根分区60 GBext4/家目录剩余ext4/home交换8 GB 或 swapfileswap无EFI 分区双系统共用Windows 装系统时已经建好了不要重新格式化只要挂载上去即可。安装器手动分区界面里把已有 EFI 分区设为“保留原有数据挂载到 /boot/efi”这一步设错会导致 Windows 引导丢失。# 分区前先看清楚现有分区表和空闲空间位置 sudo parted /dev/nvme0n1 unit GiB print free # 找 Free Space 那一段确认起始位置再在安装器里按这个范围划LUKS 全盘加密是个诱人的选项代价要说清楚每次开机要额外输一次密码密码忘了数据没有任何恢复途径磁盘出现坏道时恢复难度显著高于未加密分区。日常练习环境不建议开除非机器会带出门且里面有真实敏感数据。4.3 GRUB 与引导update-grub、efibootmgr 和消失的 Windows 启动项装完重启进 GRUB 菜单正常情况下应该能看到 Kali 和 Windows 两项。只能看到 Kali说明os-prober没检测到另一套系统。# 确认 os-prober 已安装并允许探测 sudo apt install -y os-prober grep -r GRUB_DISABLE_OS_PROBER /etc/default/grub # 若有该行且值为 true改成 false 或注释掉 # 重新生成引导配置 sudo os-prober sudo update-grubos-prober会把探测到的系统打印出来输出里有 Windows 字样update-grub之后菜单里就会出现。如果这一步报错或者探测不到多半是 Windows 所在分区没有正常卸载比如休眠状态下关机进 Windows 完整关机一次再来。反过来如果装完 Kali 后 Windows 启动项在 UEFI 启动菜单里消失了用efibootmgr看# 列出所有 UEFI 启动项带 * 的是当前默认 sudo efibootmgr -v # 恢复顺序假设 Windows 是 Boot0001Kali 是 Boot0000 sudo efibootmgr -o 0000,0001efibootmgr -v的输出里能看到每个启动项对应的 EFI 程序路径\EFI\Microsoft\Boot\bootmgfw.efi就是 Windows。这条路径还在说明文件没丢只是启动顺序被改了用-o重排即可路径对应的文件不在了才需要走 Windows 的引导修复流程。5. 安装环节避坑5 个高频翻车点的现象、原因与处理安装这一步的报错信息往往指向不准看到的现象和真正的原因隔着一层。下面五个是我遇到过次数最多的按“现象 → 原因 → 解决”记下来。5.1 重启后又回到安装界面什么都没有保存现象安装流程走完提示重启拔掉镜像后启动又回到了安装器欢迎界面磁盘上没有任何系统。原因拿的是 live 镜像安装器只是把系统跑在内存里重启即清空。或者是虚拟机里光驱没拔BIOS 启动顺序又把光驱排在了硬盘前面。解决确认镜像文件名带installer。虚拟机在设置里把光驱的 ISO 弹出或者把硬盘调到启动顺序第一位。物理机进 UEFI 把内置磁盘提到 USB 之前。5.2 装完重启黑屏或者分辨率锁死在 800×600现象GRUB 能过进入图形界面时黑屏、花屏或者进去了但分辨率极低且改不动。原因三种可能。虚拟机的显存给得太少低于 64 MB 时高分屏直接花3D 加速和宿主显卡驱动冲突物理机上开源显卡驱动没装全或者 Wayland 会话下的兼容问题。解决虚拟机关机后把显存调到 128 MB先关掉 3D 加速试一次。物理机在 GRUB 菜单按e编辑启动项内核行末尾加nomodeset临时进入系统然后装对应驱动。能进系统但只有 Wayland 有问题登录界面切到 Xorg 会话。# 物理机进系统后看显卡型号和当前驱动 lspci -k | grep -A3 -i vga # 确认固件包是否齐全缺固件时 dmesg 里会有 firmware 加载失败 sudo dmesg | grep -i firmware5.3 apt update 报签名错误、404 或“仓库没有 Release 文件”现象apt update输出一堆NO_PUBKEY、404 Not Found、Release file is not valid yet。原因NO_PUBKEY是密钥环缺失404 多半是源地址写错或者镜像站同步滞后not valid yet是系统时间比仓库签名时间还早校时没做。解决先跑timedatectl status看时间。时间没问题就核对/etc/apt/sources.list只保留一行主源组件写全。还不行就把源临时换回官方地址排除镜像站因素。# 一键恢复成官方源排除镜像站同步问题 echo deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware \ | sudo tee /etc/apt/sources.list sudo apt update5.4 磁盘扩容了df 里还是原来的大小现象虚拟机磁盘从 80 GB 调到 120 GB进系统df -h看根分区还是 80 GB。原因扩容只改了虚拟磁盘的容量分区表和文件系统都没动中间隔了两层。解决先扩分区再扩文件系统。# 看磁盘总量和分区结束位置确认尾部有未分配空间 sudo parted /dev/sda unit s print free # 扩容第 2 个分区到磁盘末尾编号按实际情况改 sudo growpart /dev/sda 2 # 在线扩容 ext4 文件系统不用卸载 sudo resize2fs /dev/sda2 # 确认结果 df -h /顺序不能反。先resize2fs会报文件系统比分区大白跑一趟。growpart命令来自cloud-guest-utils包没装的话用parted手动删了重建分区保留起始扇区不变效果一样但风险高建议装包用前者。5.5 双系统装完Windows 启动项在 UEFI 里消失了现象装完 Kali 重启UEFI 启动菜单里只有 Kali进不去 Windows但 Windows 的分区数据还在。原因安装器重建 EFI 分区时把原有的 Windows 引导文件覆盖了或者启动顺序被改写Windows 项还在但没排在前面。解决先用efibootmgr -v确认 Windows 项是否存在。存在就调顺序不存在但\EFI\Microsoft目录还在可以从 Kali 里重建引导项。# 确认 EFI 分区挂载点和其中的厂商目录 ls /boot/efi/EFI/ # 有 Microsoft 目录说明文件还在 # 重建 Windows 启动项指向 bootmgfw.efi sudo efibootmgr -c -d /dev/nvme0n1 -p 1 \ -L Windows Boot Manager -l \EFI\Microsoft\Boot\bootmgfw.efi-d是磁盘-p是 EFI 分区号从 1 开始-l是 EFI 程序路径路径里的反斜杠在 shell 里要单引号包住避免转义。重建完efibootmgr -v再确认一次然后重启进 UEFI 菜单选 Windows。这条命令属于后悔药但前提是 EFI 分区没被格式化——所以第 4 章才强调分区那一步不能动已有的 EFI 分区。6. 把安装结果固化成基线快照、清单与一次验证装完能用和装完可复现是两件事。前者靠运气后者靠记录。我的习惯是系统能正常上网、软件源升级完成、输入法和驱动都确认没问题之后立刻做三件事把当前状态钉死。第一件是打快照。虚拟机直接右键拍快照命名带上日期和状态比如clean-install-2024。物理机没有快照退而求其次用timeshift做一次系统级备份到外接盘或者至少把/etc目录打个 tar 包。这一步花五分钟能省掉后面重装的两小时。第二件是导包清单。系统里装了什么光靠记忆靠不住。# 导出全部已安装包重装后可以按这个清单批量恢复 dpkg --get-selections ~/baseline-all-pkgs.txt # 只导出用户手动装的排除依赖自动带进来的清单更干净 sudo apt-mark showmanual ~/baseline-manual-pkgs.txt # 顺带记录源配置和网络配置 cp /etc/apt/sources.list ~/baseline-sources.list nmcli connection show ~/baseline-nmcli.txt # 虚拟机环境下同时拍快照 VBoxManage snapshot Kali-Base take clean-install \ --description 源已换、驱动已确认、输入法可用apt-mark showmanual的价值在于一次apt install会带进来几十个依赖包全量清单几百行重装时照着敲不现实手动装的通常只有二三十个恢复时一条xargs就搞定。恢复命令是sudo apt install $(cat baseline-manual-pkgs.txt | tr \n )跑之前先apt update。第三件是做一次验证别等真出问题才发现快照是坏的。验证方法很土但有效关掉网络启动一次确认系统能正常进桌面、能打开终端、ip -br a有回环地址然后恢复快照确认恢复过程不报错、恢复后能正常登录最后看df -h的剩余空间低于 15% 就说明该清理或者扩盘了。我踩过最疼的一次坑是装完系统觉得“反正有快照”把源换成了某个同步不全的镜像站升级到一半依赖冲突回去恢复快照才发现快照是在换源之前拍的——等于白拍。从那以后我的习惯改成任何一次“改配置”之前先拍一张改完验证通过再拍一张两张快照之间就是这次变更的完整撤销范围。快照不是备份它只能带你回到拍它的那一刻拍的时间点选错了等于没拍。这套流程走下来一次安装大概花四十分钟其中安装器本身占十五分钟剩下都是校验、配置和固化。时间花在哪出问题时就能省在哪。希望帮到你。本文还有配套的精品资源点击获取
