上周有个朋友发消息问我说想认真学一下 Linux让我推荐一个最好用的发行版。这个问题我被问过不下二十次每次都得先反问一句你是打算装在旧笔记本上日常办公还是要给云主机刷系统还是纯粹为了折腾内核因为目前常见的 Linux 操作系统这件事答案完全取决于你要拿它干什么。Linux 这个词在大众语境里经常被当成一个具体的操作系统实际上它只是一个内核的名字围绕这个内核长出来的发行版有几百个活跃维护的也有几十个桌面端、服务器端、嵌入式端的生态几乎是三套完全不同的玩法。这篇东西我不打算做成一个排行榜而是想按我自己这些年在物理机、虚拟机、云主机、开发板上反复装机的经验把常见发行版分成几个阵营讲清楚顺带把安装流程、常用命令、踩过的坑和排查思路一起说透。不管你是刚接触操作系统概念的新手还是已经在头歌上刷过实验、准备面试的老手应该都能从中拿到点能直接抄作业的东西。1. 先弄明白你装的到底是内核还是发行版1.1 内核、发行版、桌面环境是三件被混为一谈的事很多人第一次接触这个概念时会绕进去为什么同一个 Ubuntu有人说是桌面系统有人说是服务器系统还有人拿它跑容器原因就在于 Linux 这个词在不同语境下指的东西不一样。Linux 内核是整个系统的地基它管的是进程调度、内存管理、虚拟文件系统、设备驱动、网络协议栈这些最底层的事。你敲uname -r看到的那个版本号才是真正的内核版本。而发行版是内核加上一大堆东西的组合GNU 工具链bash、coreutils、grep 这些、包管理器、初始化系统systemd 或 OpenRC、日志系统、网络管理组件再加上一堆预装软件。Debian、Ubuntu、Fedora、Rocky Linux、openEuler 这些都是发行版它们的内核版本可能只差几个月但日常使用手感天差地别区别全在发行版这一层。桌面环境又是另一层它决定你看到的窗口、任务栏、文件管理器长什么样常见的有 GNOME、KDE Plasma、XFCE、Cinnamon、MATE。同一个发行版可以装不同桌面环境Ubuntu 默认 GNOMEKubuntu 就是 Ubuntu 换成了 KDE内核和软件源几乎一样。打个生活化的比方内核是发动机和底盘发行版是整台车包括变速箱、仪表盘、座椅桌面环境是内饰风格。你要买的是车不是发动机但发动机决定了这车能跑多快、能不能加某种油。理解这层关系有个很实际的好处——当你在网上看到Qt5.5.10 在 ARM Linux 上开发这类帖子时你会立刻意识到重点不在发行版叫什么名字而在于交叉编译工具链、glibc 版本和内核头文件是否匹配。这就是为什么有人拿着 Ubuntu 22.04 编译不出来换到 Ubuntu 20.04 反而一把过。看当前系统到底是个什么组合三条命令就够了uname -r # 内核版本例如 6.8.0-45-generic cat /etc/os-release # 发行版名称、版本号、ID_LIKE echo $XDG_CURRENT_DESKTOP # 当前桌面环境服务器上通常为空注意/etc/os-release是判断发行版的权威依据不要靠lsb_release -a的输出去写自动化脚本因为精简版系统里lsb_release这个命令可能根本没装。写脚本时用source /etc/os-release然后读$ID和$VERSION_ID是最稳的做法。1.2 包管理器才是决定日常手感的那只手如果只能用一个特征区分发行版我会选包管理器。它决定了你怎么装软件、怎么解决依赖、怎么升级系统也决定了你出问题时能在网上搜到多少现成答案。deb 系Debian、Ubuntu、Mint、Deepin、UOS用apt和底层的dpkg软件包后缀是.deb。这个阵营的生态最厚几乎所有商业软件和国产软件的首发支持都是 deb 包微信、WPS、各类输入法都是先出 deb。rpm 系Fedora、RHEL、Rocky、AlmaLinux、openEuler、Anolis、Kylin用dnf老版本是yumSUSE 系用zypper包后缀是.rpm。服务器领域这个阵营占比很高尤其是企业内网。剩下几个是独立路线Arch Linux 用pacman滚动更新适合喜欢折腾的人Alpine 用apk专为小体积容器优化Gentoo 用portage源码编译。它们的存在意义不同但共同点是——出问题时中文资料明显少一截。这里要说一个很多人不知道的坑同样是 rpm 系包名不一定兼容。Fedora 上的httpd和 RHEL 上的httpd版本可能差了好几个大版本配置文件的默认路径和 SELinux 策略也不一定一致。所以网上抄配置的时候先看对方的发行版和你是不是同一支血脉否则改半天也不知道错在哪。2. 桌面阵营日常办公和开发机到底该装哪个2.1 Ubuntu生态最厚但也最重Ubuntu 是目前个人用户体感上最友好的发行版没有之一。它每两年发一个 LTS 版本长期支持比如 20.04、22.04、24.04桌面版支持 3 到 5 年服务器版 5 年部分版本还能扩展到 10 年。中间年份还有非 LTS 版本但我不建议工作机装因为支持周期只有 9 个月到期后升级经常出岔子。它最大优势是搜得到答案。你在网上遇到的绝大部分 Linux 教程默认环境都是 Ubuntu。显卡驱动、打印机、蓝牙耳机这些外设厂商适配也最先做 Ubuntu。国产软件的分发同样如此装个输入法几乎都是下载 deb 双击安装。但 Ubuntu 有两个我个人比较介意的点。一是snap。Canonical 把 Firefox、部分办公软件都改成了 snap 包分发导致首次启动慢、占空间大、默认挂载一堆 loop 设备df -h看着很乱。如果你能接受换回 deb 版本是可以手动处理的但过程略折腾。二是默认软件版本偏保守LTS 里的 GCC、Python、CMake 往往是发版时的稳定版做新项目时可能得自己加 PPA 或从源码编译。换国内镜像源是装机后第一件该做的事不改的话apt update能等到你怀疑人生# 备份原配置 sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak # 以 22.04 为例替换为国内镜像此处以通用写法示意实际请用镜像站提供的模板 sudo sed -i s|http://archive.ubuntu.com|https://mirrors.example.org|g /etc/apt/sources.list sudo apt update sudo apt upgrade -y2.2 Fedora 与 RHEL 系新硬件玩家的选择Fedora 走的是另一条路半年一个版本内核和桌面环境都是最新的。这意味着新出的笔记本、显卡、无线网卡Fedora 往往第一时间能驱动起来而 Ubuntu LTS 可能要等下一个 HWE 内核。所以如果你买的是刚上市半年的机器装 Ubuntu 发现没网卡、屏幕亮度调不了换成 Fedora 大概率就好了。代价是更新频繁。半年一次大版本升级虽然dnf system-upgrade已经相当成熟但不是百分之百无痛尤其是装了第三方驱动比如 NVIDIA 闭源驱动的机器。我的做法是随身备一个 Live USB升级前先备份/home和/etc里自己改过的配置。企业环境里对应的就是 RHEL。RHEL 的定位是我十年不想动它软件版本老得让人着急但胜在补丁可控、有商业支持、SELinux 策略完整。个人想用 RHEL现在可以通过开发者订阅免费激活少量机器。需要留意的是CentOS 的定位已经变了CentOS 8 提前结束支持之后CentOS 项目转向了 CentOS Stream它变成了 RHEL 的上游滚动预览版不再是 RHEL 的免费下游克隆。这个变化当年在圈内引起过不小的讨论也直接催生了 Rocky Linux 和 AlmaLinux 两个接棒者。2.3 Mint、Zorin、Deepin 这些过渡型选择如果是从 Windows 转过来直接上 Ubuntu 的 GNOME 可能会让人有点晕——没有开始菜单、窗口按钮在左上角、操作逻辑完全不同。这时候几个过渡型发行版就很香Linux Mint基于 Ubuntu LTS但换成 Cinnamon 桌面任务栏在底部、开始菜单在左下角、右键菜单结构跟 Windows 很像而且它明确拒绝 snap坚持用 deb 和自家软件源。稳定性是它最大的卖点我的备用机装的就是 Mint两年没重装过。Zorin OS更激进直接内置了几套Windows 外观主题甚至可以一键切换成 Windows 7 或 Windows 11 的布局浏览器、办公套件、播放器全都预装齐了装完就能用。Deepin 和统信 UOS属于国内团队主导的桌面发行版界面美观度在国际上评价不错自带的应用商店、截图、录屏、文件管理器都做了本地化优化对中文输入法和国产办公套件的支持是天然优势。它们也有面向服务器的版本需要注意的是社区版和商业版在更新节奏、授权方式上差别很大个人尝鲜用社区版就好。发行版基础桌面环境更新节奏适合谁Ubuntu LTSDebianGNOME2 年一版支持 5 年大多数人尤其是要搜教程的人Fedora Workstation独立GNOME6 个月一版新硬件、想用新软件栈的开发者Linux MintUbuntu LTSCinnamon跟随 Ubuntu LTSWindows 迁移用户、求稳的人Zorin OSUbuntu LTSGNOME 定制跟随 Ubuntu LTS完全不想折腾的轻度用户Debian stable独立可选约 2 年一版愿意用旧软件换极致稳定的人Deepin / UOSDebian 系DDE社区版较活跃重视中文体验和界面美观的人3. 服务器与云主机生产环境里真正在跑的那些3.1 Debian 与 Ubuntu Server稳定派的两种哲学服务器端和桌面端的选型逻辑完全不同。桌面上你在意显卡驱动和字体渲染服务器上你只在意三件事稳定、安全补丁及时、出了问题能不能查到资料。Debian是很多老运维的心头好。它的 stable 分支软件版本保守得近乎固执但正因为如此跑起来非常省心。Debian 的发布周期不固定什么时候测试充分什么时候发所以不适合需要严格时间规划的商业项目但个人服务器、家用 NAS、自建服务用它是极好的。它的软件源分 main、contrib、non-free装闭源固件需要手动加 non-free这一点经常被新手忽略导致装完发现没有无线网卡驱动。Ubuntu Server走的是另一条路时间表严格LTS 每两年一发支持 5 年云厂商镜像覆盖最全。你在任意一家云平台上开机器Ubuntu 基本都是默认选项社区脚本、Ansible playbook、Docker 文档里出现的示例九成是 Ubuntu 或 Debian。它的一个隐藏优势是内核更新策略比较积极HWE 内核能让新硬件跑在老版本上这在云上跑新实例类型时挺重要。两者命令几乎通用差别主要在配置细节上。比如 Debian 默认没装sudo要自己装并加进 sudo 组Ubuntu 装系统时创建的第一个用户自动在 sudo 组里再比如网络配置Ubuntu 18.04 之后用 netplanDebian 用的是/etc/network/interfaces或者 NetworkManager。抄配置的时候一定要注意这个区别。3.2 Rocky、AlmaLinux 与 CentOS Stream 的取舍前面提到 CentOS 的转向这里展开说一下现在的情况。Rocky Linux和AlmaLinux都是社区发起的、目标是做 RHEL 的 1:1 二进制兼容克隆RHEL 发版后几周内跟进生命周期对齐。它们之间目前差别不大选哪个主要看你对社区治理方式的偏好。国内用户还有个额外考虑是镜像站覆盖主流镜像站对这两个都有同步速度都不错。CentOS Stream现在是 RHEL 的上游也就是说它的包会比 RHEL 早一点适合想提前验证兼容性的开发环境但不适合追求和 RHEL 完全一致的生产环境。这里有个真实踩过的坑值得说不要把 Rocky 或 Alma 当成CentOS 7 的替代直接原地升级。CentOS 7 到 8 之间 systemd、nftables、Python 2 到 3、默认文件系统都变了跨大版本原地升级出问题的概率非常高。正确做法是把配置和数据迁移到新机器上老机器留着当回滚方案跑一两个月确认没问题再下线。3.3 openEuler、Anolis OS、Kylin、UOS 这些国产发行版这几年国产发行版的存在感明显上升很多做企业项目的同学会接触到所以有必要单独说一下它们的定位免得第一次拿到机器一脸茫然。openEuler是开放原子开源基金会下的社区发行版rpm 系包管理器用 dnf同时提供 LTS 版本和创新版本。它在服务器场景下对 ARM 架构aarch64的支持做得比较扎实很多国产服务器芯片的适配都会优先考虑它。它还有一个特点是自带一些针对虚拟化、容器、边缘计算的增强组件。Anolis OS由云厂商主导同样是 rpm 系、dnf 管理定位是云上原生在云主机场景下的镜像、内核调优、启动速度方面做了一些针对性优化。它和 CentOS 生态的兼容性做得比较好迁移过来的成本相对可控。Kylin银河麒麟、中标麒麟和UOS统信同时有桌面版和服务器版桌面版强调易用性和本地化服务器版强调等保合规相关的安全加固特性。这类系统在信创环境里出现频率很高如果你要在这类项目上做开发第一件事是确认开发工具链的版本——很多国产系统基于较老的 Debian 或 RHEL 版本GCC、glibc、Python 版本可能比你本机低不少交叉编译或者容器化部署时容易翻车。接触这些系统时我建议先在虚拟机里装一遍把cat /etc/os-release、dnf repolist、gcc --version、ldd --version这几条命令的输出记下来形成一份自己的环境基线档案。后面换机器、换项目的时候对着看能省下大量排查时间。4. 专用场景安全测试、容器、嵌入式里的那些系统4.1 Kali Linux 这类安全测试发行版Kali Linux 是基于 Debian 的、预装了大量安全测试工具的发行版做渗透测试和 CTF 的人几乎人手一个。它的定位非常明确是一个工具箱不是一个日常操作系统。新手最容易犯的错是把 Kali 当主力系统装在自己电脑上天天用然后发现两个问题一是出于安全考虑Kali 默认的软件源更新很激进系统整体稳定性不如 Debian二是它的默认配置为了测试便利做了一些放松日常使用并不合适。我的建议是把它装在虚拟机里或者做成 Live USB 用完即走需要持久化数据的时候再挂一个加密分区。另外提一个版本变化较新的 Kali 默认用户从 root 改成了普通用户需要用sudo。有些老教程里直接apt install不写 sudo在新版本上会报权限错误看到这个别慌加上 sudo 就行。学 Kali 的过程中真正有价值的是理解原理——比如一个抓包工具为什么能抓到别人的流量背后是网络接口的工作模式在起作用搞懂了这层换个工具也一样会用。4.2 容器里的 Alpine 与精简发行版的坑Docker 生态里Alpine Linux 因为镜像体积小几 MB被大量使用。但这里有个必须知道的坑Alpine 用的是 musl libc不是常见的 glibc。这意味着什么很多预编译好的二进制程序、Python 的某些 C 扩展、Java 的某些 JNI 库在 Alpine 上跑不起来或者行为异常因为它们是按 glibc 的 ABI 编译的。你会在构建镜像时看到莫名其妙的not found或者Segmentation fault查半天发现是库不兼容。解决办法有三个一是构建时用-alpine的官方镜像但依赖装全二是干脆用debian-slim或ubuntu做基础镜像体积大一点但兼容性无忧三是用多阶段构建编译阶段用完整镜像运行阶段用精简镜像只拷贝产物。4.3 嵌入式与从零开始手搓系统嵌入式领域的选型和上面完全不同通常不是装发行版而是自己构建一套根文件系统。主流工具是Yocto和Buildroot你配置好 BSP 层、选择需要的软件包它帮你交叉编译出完整的系统镜像。做 ARM Linux 上的 Qt 开发时你面对的就是这套流程交叉编译工具链、sysroot、Qt 的 mkspec 配置、目标板上的库版本任何一环对不上编译出来就是跑不起来。还有个纯粹为了学习的路线是LFSLinux From Scratch照着文档从源码一步一步编译出自己的系统。这个过程极其耗时但走完一遍你对发行版到底装了什么会有完全不一样的理解比背一百条命令都有用。想更硬核一点可以去看内核源码里file_operations结构体的定义理解字符设备、块设备是怎么被注册进内核的读一下 open/read/write 这条调用链怎么从用户态走到驱动层。这类知识在面试里含金量很高因为它区分了用过 Linux和懂 Linux。5. 实操从下载镜像到把一台机器跑顺5.1 镜像从哪来怎么确认没下坏这件事看着简单但每年都有人栽在下载的 ISO 不完整导致装到一半报错上。正规途径只有两个发行版官方网站以及官方认可的镜像站。搜索出来的第三方网盘链接尤其是带着奇怪后缀的坚决别用。下载完之后一定要校验。大多数发行版提供SHA256SUMS文件和对应的 GPG 签名文件# 1. 计算下载文件的哈希 sha256sum ubuntu-24.04-desktop-amd64.iso # 2. 与官方 SHA256SUMS 文件中的值逐位比对 grep ubuntu-24.04-desktop-amd64.iso SHA256SUMS # 3. 有公钥的情况下验证签名文件本身可信 gpg --verify SHA256SUMS.gpg SHA256SUMS如果哈希不一致别抱侥幸心理重新下载。写入 U 盘的时候也要注意不是把 ISO 文件复制到 U 盘里而是把它烧录进去Linux 下用ddWindows 下用 Rufus 或 balenaEtcher。用dd的时候设备名一定要确认清楚写错盘比如写成系统盘数据就没了lsblk # 先看清楚哪个是 U 盘比如 /dev/sdb sudo dd ifxxx.iso of/dev/sdb bs4M statusprogress oflagsync注意of后面写的是整块设备/dev/sdb不是分区/dev/sdb1。加oflagsync是为了确保数据真正刷到 U 盘再拔不然容易出现写完了但启动缺文件的怪现象。5.2 分区方案虚拟机装和物理机装差别在哪虚拟机里装 Linux 是最推荐的新手入门方式随便折腾不怕坏快照一开随时回滚。分 60 到 80 GB 硬盘、4 GB 内存桌面版建议 8 GB、2 到 4 个 CPU 核心就够用了。网络模式建议先用 NAT 保证能上网需要从宿主机访问虚拟机服务的时候再换成桥接。物理机装的话分区是第一个要做的决定。我的推荐方案是挂载点建议大小说明/boot/efi512 MBUEFI 启动必备格式 FAT32/boot1 GB可选独立出来便于加密根分区swap内存大小或 8 GB 取小值内存够大时主要用于休眠/50-100 GB系统和软件装这里/home剩余全部数据都在这里重装系统时保留把/home单独分出来是我一直坚持的习惯因为重装系统时只要不格式化它个人文件、配置、浏览器数据全都还在。/分区给 50 GB 对普通桌面用户够了但如果你要装大型开发工具链、Docker 镜像、Steam 游戏给到 100 GB 甚至 150 GB 更保险。还有一个容易忽略的问题双系统的启动顺序。装完 Linux 之后 GRUB 通常会自动识别 Windows但反过来先装 Linux 再装 Windows 的话Windows 会覆盖引导得用 Live USB 修复 GRUB。另外 Windows 的快速启动功能会让它的分区处于休眠状态Linux 挂载时报只读错误装机前在 Windows 电源设置里把它关掉。5.3 装完必做的十件事系统装完能进桌面只是开始下面这些配置做完这台机器才算真正可用。我按优先级列出来第一换软件源。前面写过 Ubuntu 的写法其他发行版同理rocky 改/etc/yum.repos.d/下的 repo 文件Arch 改/etc/pacman.d/mirrorlist。第二更新系统和内核。sudo apt update sudo apt full-upgrade -y或者sudo dnf upgrade --refresh -y。第三装显卡驱动。NVIDIA 用户可以在系统自带的附加驱动里选或者用ubuntu-drivers devices查看推荐版本。装完重启验证nvidia-smi能输出。第四设置时区和时间同步。timedatectl set-timezone Asia/Shanghai然后确认systemctl status systemd-timesyncd或 chronyd 在跑。时间不对会导致 HTTPS 证书验证失败、日志时间错乱、定时任务跑偏。第五创建日常工作用户不要用 root 干活。这点非常重要sudo useradd -m -s /bin/bash devuser sudo passwd devuser sudo usermod -aG sudo devuser # Debian/Ubuntu 系 # sudo usermod -aG wheel devuser # RHEL 系-m是创建家目录-s指定登录 shell-aG是追加到附加组注意必须带-a只写-G会覆盖掉用户原有的组。第六配置 SSH 公钥登录并关闭密码登录。服务器上这一步必须做桌面机自己用可以跳过。第七开启防火墙。Ubuntu 用ufwRHEL 系用firewalld默认拒绝入站、允许出站是基本策略。第八装常用工具。我个人必装的是htop、tmux、ripgrep、fd、tree、curl、git、vim或neovim。第九配好终端和 shell。至少把~/.bashrc里加几个 alias比如alias llls -alh、alias gsgit status日积月累能省很多时间。第十做一次系统快照或备份。虚拟机直接拍快照物理机可以用再生龙Clonezilla做整盘镜像或者用rsync定期同步/home到外置硬盘。6. 高频问题排查实录6.1 解压文件乱码一个困扰无数人的编码问题从 Windows 上打包过来的 zip 文件在 Linux 下解压出来文件名经常是一堆乱码原因是 Windows 上的中文 zip 用的是 GBK/CP936 编码而 Linux 默认按 UTF-8 解释文件名。这不是系统坏了纯粹是编码约定不一致。解决办法有几种推荐程度从高到低# 方案一unar 会自动探测编码最省心 sudo apt install unar unar xxx.zip # 方案二7z 指定输出编码 7z x -mcp936 xxx.zip # 方案三unzip 手动指定编码部分版本需要打补丁才支持 -O unzip -O CP936 xxx.zip -d ./output # 方案四已经解压乱了用 convmv 批量改名 convmv -f gbk -t utf-8 -r --notest ./乱码目录心得convmv加--notest之前先不加这个参数跑一遍看输出确认转换结果符合预期再真正执行因为文件名转换错了是没法自动回退的。顺便说一句tar.gz 格式不会有这个问题因为 tar 里存的文件名编码遵循打包时的 locale跨平台一般用 UTF-8所以能不用 zip 就别用 zip。6.2 DNS 配置了却不生效这个问题的经典表现是/etc/resolv.conf里明明写了 nameserver重启后却被改回去了或者改了配置但ping域名依然失败。根因在于 Ubuntu 18.04 之后引入了systemd-resolved/etc/resolv.conf变成了一个指向/run/systemd/resolve/stub-resolv.conf的软链接真正的上游 DNS 配置在/etc/systemd/resolved.conf或者由 NetworkManager 下发的连接配置里。你直接改那个软链接指向的文件重启后自然被覆盖。正确的处理顺序是# 1. 看当前解析状态 resolvectl status # 2. 修改 systemd-resolved 配置 sudo vim /etc/systemd/resolved.conf # 取消注释并填入 DNS223.5.5.5 8.8.8.8 # 3. 重启服务 sudo systemctl restart systemd-resolved # 4. 验证 resolvectl query example.com如果是通过 netplan 管理网络的 Ubuntu Server还要在 netplan 的 yaml 里配置 nameservers因为它会覆盖 resolved 的部分设置。RHEL 系则要看 NetworkManager 的连接配置用nmcli con mod 连接名 ipv4.dns 8.8.8.8然后nmcli con up生效。排查 DNS 问题的通用思路是先分清网络通不通和解析对不对ping 8.8.8.8通但ping example.com不通那就是解析问题两个都不通那是路由或网卡问题别在 DNS 上浪费时间。6.3 内核升级后显卡驱动失效NVIDIA 闭源驱动的用户几乎都会遇到系统更新把内核从 6.8.0-40 升到 6.8.0-45重启后分辨率掉到 800x600nvidia-smi报错说找不到设备。原因是闭源驱动是编译成内核模块的新内核需要重新编译这个模块也就是 DKMS 该干的活。如果装驱动时 DKMS 配置正确这个编译是自动的只是首次重启会慢一点。如果失效了可以手动触发sudo dkms status # 看模块对应哪个内核版本 sudo dpkg-reconfigure nvidia-dkms-550 # 重新构建 sudo update-initramfs -u -k all sudo reboot应急方案是在 GRUB 里选上一个旧内核启动进去之后再修。所以在服务器或工作机上我都建议保留至少两个内核版本不要手贱去清理旧内核。Ubuntu 可以用sudo apt-mark hold锁住内核包暂停自动升级等你确认没问题再放开。6.4 常见问题速查表现象大概率原因处理方向apt/dnf 卡在连接软件源源地址访问慢或不可达换镜像源检查代理与 DNS装完没网卡驱动新硬件内核版本太老升级内核或用 HWE 内核或换 Fedora磁盘满了但找不到大文件日志或容器层占满du -h --max-depth1 /逐层定位服务起不来但没报错被 SELinux/AppArmor 拦截查ausearch -m avc或dmesg时间不对导致证书报错时间同步服务未运行timedatectl检查 chrony/ntp中文显示成方块缺中文字体安装fonts-noto-cjk命令提示 permission denied权限或文件系统挂载为只读检查用户组、挂载参数、磁盘健康包依赖冲突混用了多个源的版本清理第三方源用系统源解决依赖7. 命令、文档与面试把用过变成懂7.1 命令不要死记按层来记新手最头疼的是 Linux 命令太多。我的经验是别按字母表背按层次分组记忆效果会好很多。文件与目录层ls、cd、cp、mv、rm、mkdir、find、ln。这一层的关键是理解一切皆文件和路径的绝对与相对概念。文本处理层cat、less、head、tail、grep、sed、awk、sort、uniq、cut。这一层是 Linux 真正的效率所在grep加管道能顶半个脚本。比如找出日志里访问量最高的十个 IPawk {print $1} access.log | sort | uniq -c | sort -rn | head -n 10进程与系统层ps、top、kill、systemctl、journalctl、df、du、free。这一层是排查问题的主力。网络层ip、ss、ping、curl、traceroute、tcpdump。注意ifconfig、netstat、route这些已经被ip和ss取代虽然老系统上还在用但新系统可能根本没装。权限与用户层chmod、chown、useradd、usermod、passwd、sudo、su。这一层最容易出事尤其是chmod -R 777这种操作能不用就不用。按这五层过一遍每层挑三五个最常用的练熟基本日常就够用了。剩下的命令用的时候查手册man、tldr、--help三板斧足够。7.2 面试题背后的真实考点网上流传的Linux 面试题大全大部分是记忆型题目但面试官真正想考的是几类核心机制对进程的理解——fork之后子进程和父进程什么关系ps输出里的 STAT 列各字母什么意思僵尸进程怎么产生的、怎么清理。这些题背后考的是进程生命周期。对文件系统的理解——硬链接和软链接的区别inode 是什么为什么df显示还有空间但写不进去怎么找回被删除但还被进程占用的文件。这些考的是 VFS 抽象层。对内存的理解——free 输出里的 buff/cache 是什么swap 到底什么时候用OOM killer 是怎么挑受害者的。这些考的是内存管理。对网络的理解——三次握手四次挥手、TIME_WAIT 为什么多、端口占用怎么查。这些考的是 TCP 协议栈。能看到规律了题目问的是命令考的是机制。只背答案走不远把《操作系统概念》这类教材和实际动手结合起来看效果最好。头歌上的那些实验如果用背答案的方式刷刷完什么都没剩下如果每道题都动手敲一遍、改改参数看看会怎样收获完全不一样。7.3 给自己安排几个动手项目光看文档和刷题知识是散的。我建议按难度做三个项目做完对 Linux 的理解会上一个台阶。第一个是自建一台可用的服务器开个云主机或者用虚拟机装 Ubuntu Server配好 SSH 密钥登录、防火墙、自动更新、定时备份再部署一两个服务比如静态站点、自建 Git 仓库最后配上监控。这个项目会逼你把用户权限、systemd 服务、日志、网络全都摸一遍。第二个是用容器部署一套多组件应用写 Dockerfile处理基础镜像选型、多阶段构建、数据卷、网络互联再上 docker compose。这一路会遇到镜像体积优化、环境变量管理、日志收集这些真实问题。第三个是编译一次内核或者走一遍 LFS。这个门槛高但走完之后你会真正明白发行版里那些文件是怎么来的也就能理解为什么某些内核模块的动态加载和拦截机制是这样设计的。想做 QT5 在 ARM Linux 上的开发也是同样的路径——先把工具链搞明白再谈业务代码。最后分享一个我自己的习惯每装一台新机器我都会在~/notes下建一个env.md记录这台机器的发行版版本、内核版本、分区方案、装过的软件源、踩过的坑和解决办法。看着很原始但换机器、重装、帮别人排查的时候这份笔记的价值比任何搜索都快。 常见Linux发行版怎么选？内核、包管理器与系统阵营解析
上周有个朋友发消息问我说想认真学一下 Linux让我推荐一个最好用的发行版。这个问题我被问过不下二十次每次都得先反问一句你是打算装在旧笔记本上日常办公还是要给云主机刷系统还是纯粹为了折腾内核因为目前常见的 Linux 操作系统这件事答案完全取决于你要拿它干什么。Linux 这个词在大众语境里经常被当成一个具体的操作系统实际上它只是一个内核的名字围绕这个内核长出来的发行版有几百个活跃维护的也有几十个桌面端、服务器端、嵌入式端的生态几乎是三套完全不同的玩法。这篇东西我不打算做成一个排行榜而是想按我自己这些年在物理机、虚拟机、云主机、开发板上反复装机的经验把常见发行版分成几个阵营讲清楚顺带把安装流程、常用命令、踩过的坑和排查思路一起说透。不管你是刚接触操作系统概念的新手还是已经在头歌上刷过实验、准备面试的老手应该都能从中拿到点能直接抄作业的东西。1. 先弄明白你装的到底是内核还是发行版1.1 内核、发行版、桌面环境是三件被混为一谈的事很多人第一次接触这个概念时会绕进去为什么同一个 Ubuntu有人说是桌面系统有人说是服务器系统还有人拿它跑容器原因就在于 Linux 这个词在不同语境下指的东西不一样。Linux 内核是整个系统的地基它管的是进程调度、内存管理、虚拟文件系统、设备驱动、网络协议栈这些最底层的事。你敲uname -r看到的那个版本号才是真正的内核版本。而发行版是内核加上一大堆东西的组合GNU 工具链bash、coreutils、grep 这些、包管理器、初始化系统systemd 或 OpenRC、日志系统、网络管理组件再加上一堆预装软件。Debian、Ubuntu、Fedora、Rocky Linux、openEuler 这些都是发行版它们的内核版本可能只差几个月但日常使用手感天差地别区别全在发行版这一层。桌面环境又是另一层它决定你看到的窗口、任务栏、文件管理器长什么样常见的有 GNOME、KDE Plasma、XFCE、Cinnamon、MATE。同一个发行版可以装不同桌面环境Ubuntu 默认 GNOMEKubuntu 就是 Ubuntu 换成了 KDE内核和软件源几乎一样。打个生活化的比方内核是发动机和底盘发行版是整台车包括变速箱、仪表盘、座椅桌面环境是内饰风格。你要买的是车不是发动机但发动机决定了这车能跑多快、能不能加某种油。理解这层关系有个很实际的好处——当你在网上看到Qt5.5.10 在 ARM Linux 上开发这类帖子时你会立刻意识到重点不在发行版叫什么名字而在于交叉编译工具链、glibc 版本和内核头文件是否匹配。这就是为什么有人拿着 Ubuntu 22.04 编译不出来换到 Ubuntu 20.04 反而一把过。看当前系统到底是个什么组合三条命令就够了uname -r # 内核版本例如 6.8.0-45-generic cat /etc/os-release # 发行版名称、版本号、ID_LIKE echo $XDG_CURRENT_DESKTOP # 当前桌面环境服务器上通常为空注意/etc/os-release是判断发行版的权威依据不要靠lsb_release -a的输出去写自动化脚本因为精简版系统里lsb_release这个命令可能根本没装。写脚本时用source /etc/os-release然后读$ID和$VERSION_ID是最稳的做法。1.2 包管理器才是决定日常手感的那只手如果只能用一个特征区分发行版我会选包管理器。它决定了你怎么装软件、怎么解决依赖、怎么升级系统也决定了你出问题时能在网上搜到多少现成答案。deb 系Debian、Ubuntu、Mint、Deepin、UOS用apt和底层的dpkg软件包后缀是.deb。这个阵营的生态最厚几乎所有商业软件和国产软件的首发支持都是 deb 包微信、WPS、各类输入法都是先出 deb。rpm 系Fedora、RHEL、Rocky、AlmaLinux、openEuler、Anolis、Kylin用dnf老版本是yumSUSE 系用zypper包后缀是.rpm。服务器领域这个阵营占比很高尤其是企业内网。剩下几个是独立路线Arch Linux 用pacman滚动更新适合喜欢折腾的人Alpine 用apk专为小体积容器优化Gentoo 用portage源码编译。它们的存在意义不同但共同点是——出问题时中文资料明显少一截。这里要说一个很多人不知道的坑同样是 rpm 系包名不一定兼容。Fedora 上的httpd和 RHEL 上的httpd版本可能差了好几个大版本配置文件的默认路径和 SELinux 策略也不一定一致。所以网上抄配置的时候先看对方的发行版和你是不是同一支血脉否则改半天也不知道错在哪。2. 桌面阵营日常办公和开发机到底该装哪个2.1 Ubuntu生态最厚但也最重Ubuntu 是目前个人用户体感上最友好的发行版没有之一。它每两年发一个 LTS 版本长期支持比如 20.04、22.04、24.04桌面版支持 3 到 5 年服务器版 5 年部分版本还能扩展到 10 年。中间年份还有非 LTS 版本但我不建议工作机装因为支持周期只有 9 个月到期后升级经常出岔子。它最大优势是搜得到答案。你在网上遇到的绝大部分 Linux 教程默认环境都是 Ubuntu。显卡驱动、打印机、蓝牙耳机这些外设厂商适配也最先做 Ubuntu。国产软件的分发同样如此装个输入法几乎都是下载 deb 双击安装。但 Ubuntu 有两个我个人比较介意的点。一是snap。Canonical 把 Firefox、部分办公软件都改成了 snap 包分发导致首次启动慢、占空间大、默认挂载一堆 loop 设备df -h看着很乱。如果你能接受换回 deb 版本是可以手动处理的但过程略折腾。二是默认软件版本偏保守LTS 里的 GCC、Python、CMake 往往是发版时的稳定版做新项目时可能得自己加 PPA 或从源码编译。换国内镜像源是装机后第一件该做的事不改的话apt update能等到你怀疑人生# 备份原配置 sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak # 以 22.04 为例替换为国内镜像此处以通用写法示意实际请用镜像站提供的模板 sudo sed -i s|http://archive.ubuntu.com|https://mirrors.example.org|g /etc/apt/sources.list sudo apt update sudo apt upgrade -y2.2 Fedora 与 RHEL 系新硬件玩家的选择Fedora 走的是另一条路半年一个版本内核和桌面环境都是最新的。这意味着新出的笔记本、显卡、无线网卡Fedora 往往第一时间能驱动起来而 Ubuntu LTS 可能要等下一个 HWE 内核。所以如果你买的是刚上市半年的机器装 Ubuntu 发现没网卡、屏幕亮度调不了换成 Fedora 大概率就好了。代价是更新频繁。半年一次大版本升级虽然dnf system-upgrade已经相当成熟但不是百分之百无痛尤其是装了第三方驱动比如 NVIDIA 闭源驱动的机器。我的做法是随身备一个 Live USB升级前先备份/home和/etc里自己改过的配置。企业环境里对应的就是 RHEL。RHEL 的定位是我十年不想动它软件版本老得让人着急但胜在补丁可控、有商业支持、SELinux 策略完整。个人想用 RHEL现在可以通过开发者订阅免费激活少量机器。需要留意的是CentOS 的定位已经变了CentOS 8 提前结束支持之后CentOS 项目转向了 CentOS Stream它变成了 RHEL 的上游滚动预览版不再是 RHEL 的免费下游克隆。这个变化当年在圈内引起过不小的讨论也直接催生了 Rocky Linux 和 AlmaLinux 两个接棒者。2.3 Mint、Zorin、Deepin 这些过渡型选择如果是从 Windows 转过来直接上 Ubuntu 的 GNOME 可能会让人有点晕——没有开始菜单、窗口按钮在左上角、操作逻辑完全不同。这时候几个过渡型发行版就很香Linux Mint基于 Ubuntu LTS但换成 Cinnamon 桌面任务栏在底部、开始菜单在左下角、右键菜单结构跟 Windows 很像而且它明确拒绝 snap坚持用 deb 和自家软件源。稳定性是它最大的卖点我的备用机装的就是 Mint两年没重装过。Zorin OS更激进直接内置了几套Windows 外观主题甚至可以一键切换成 Windows 7 或 Windows 11 的布局浏览器、办公套件、播放器全都预装齐了装完就能用。Deepin 和统信 UOS属于国内团队主导的桌面发行版界面美观度在国际上评价不错自带的应用商店、截图、录屏、文件管理器都做了本地化优化对中文输入法和国产办公套件的支持是天然优势。它们也有面向服务器的版本需要注意的是社区版和商业版在更新节奏、授权方式上差别很大个人尝鲜用社区版就好。发行版基础桌面环境更新节奏适合谁Ubuntu LTSDebianGNOME2 年一版支持 5 年大多数人尤其是要搜教程的人Fedora Workstation独立GNOME6 个月一版新硬件、想用新软件栈的开发者Linux MintUbuntu LTSCinnamon跟随 Ubuntu LTSWindows 迁移用户、求稳的人Zorin OSUbuntu LTSGNOME 定制跟随 Ubuntu LTS完全不想折腾的轻度用户Debian stable独立可选约 2 年一版愿意用旧软件换极致稳定的人Deepin / UOSDebian 系DDE社区版较活跃重视中文体验和界面美观的人3. 服务器与云主机生产环境里真正在跑的那些3.1 Debian 与 Ubuntu Server稳定派的两种哲学服务器端和桌面端的选型逻辑完全不同。桌面上你在意显卡驱动和字体渲染服务器上你只在意三件事稳定、安全补丁及时、出了问题能不能查到资料。Debian是很多老运维的心头好。它的 stable 分支软件版本保守得近乎固执但正因为如此跑起来非常省心。Debian 的发布周期不固定什么时候测试充分什么时候发所以不适合需要严格时间规划的商业项目但个人服务器、家用 NAS、自建服务用它是极好的。它的软件源分 main、contrib、non-free装闭源固件需要手动加 non-free这一点经常被新手忽略导致装完发现没有无线网卡驱动。Ubuntu Server走的是另一条路时间表严格LTS 每两年一发支持 5 年云厂商镜像覆盖最全。你在任意一家云平台上开机器Ubuntu 基本都是默认选项社区脚本、Ansible playbook、Docker 文档里出现的示例九成是 Ubuntu 或 Debian。它的一个隐藏优势是内核更新策略比较积极HWE 内核能让新硬件跑在老版本上这在云上跑新实例类型时挺重要。两者命令几乎通用差别主要在配置细节上。比如 Debian 默认没装sudo要自己装并加进 sudo 组Ubuntu 装系统时创建的第一个用户自动在 sudo 组里再比如网络配置Ubuntu 18.04 之后用 netplanDebian 用的是/etc/network/interfaces或者 NetworkManager。抄配置的时候一定要注意这个区别。3.2 Rocky、AlmaLinux 与 CentOS Stream 的取舍前面提到 CentOS 的转向这里展开说一下现在的情况。Rocky Linux和AlmaLinux都是社区发起的、目标是做 RHEL 的 1:1 二进制兼容克隆RHEL 发版后几周内跟进生命周期对齐。它们之间目前差别不大选哪个主要看你对社区治理方式的偏好。国内用户还有个额外考虑是镜像站覆盖主流镜像站对这两个都有同步速度都不错。CentOS Stream现在是 RHEL 的上游也就是说它的包会比 RHEL 早一点适合想提前验证兼容性的开发环境但不适合追求和 RHEL 完全一致的生产环境。这里有个真实踩过的坑值得说不要把 Rocky 或 Alma 当成CentOS 7 的替代直接原地升级。CentOS 7 到 8 之间 systemd、nftables、Python 2 到 3、默认文件系统都变了跨大版本原地升级出问题的概率非常高。正确做法是把配置和数据迁移到新机器上老机器留着当回滚方案跑一两个月确认没问题再下线。3.3 openEuler、Anolis OS、Kylin、UOS 这些国产发行版这几年国产发行版的存在感明显上升很多做企业项目的同学会接触到所以有必要单独说一下它们的定位免得第一次拿到机器一脸茫然。openEuler是开放原子开源基金会下的社区发行版rpm 系包管理器用 dnf同时提供 LTS 版本和创新版本。它在服务器场景下对 ARM 架构aarch64的支持做得比较扎实很多国产服务器芯片的适配都会优先考虑它。它还有一个特点是自带一些针对虚拟化、容器、边缘计算的增强组件。Anolis OS由云厂商主导同样是 rpm 系、dnf 管理定位是云上原生在云主机场景下的镜像、内核调优、启动速度方面做了一些针对性优化。它和 CentOS 生态的兼容性做得比较好迁移过来的成本相对可控。Kylin银河麒麟、中标麒麟和UOS统信同时有桌面版和服务器版桌面版强调易用性和本地化服务器版强调等保合规相关的安全加固特性。这类系统在信创环境里出现频率很高如果你要在这类项目上做开发第一件事是确认开发工具链的版本——很多国产系统基于较老的 Debian 或 RHEL 版本GCC、glibc、Python 版本可能比你本机低不少交叉编译或者容器化部署时容易翻车。接触这些系统时我建议先在虚拟机里装一遍把cat /etc/os-release、dnf repolist、gcc --version、ldd --version这几条命令的输出记下来形成一份自己的环境基线档案。后面换机器、换项目的时候对着看能省下大量排查时间。4. 专用场景安全测试、容器、嵌入式里的那些系统4.1 Kali Linux 这类安全测试发行版Kali Linux 是基于 Debian 的、预装了大量安全测试工具的发行版做渗透测试和 CTF 的人几乎人手一个。它的定位非常明确是一个工具箱不是一个日常操作系统。新手最容易犯的错是把 Kali 当主力系统装在自己电脑上天天用然后发现两个问题一是出于安全考虑Kali 默认的软件源更新很激进系统整体稳定性不如 Debian二是它的默认配置为了测试便利做了一些放松日常使用并不合适。我的建议是把它装在虚拟机里或者做成 Live USB 用完即走需要持久化数据的时候再挂一个加密分区。另外提一个版本变化较新的 Kali 默认用户从 root 改成了普通用户需要用sudo。有些老教程里直接apt install不写 sudo在新版本上会报权限错误看到这个别慌加上 sudo 就行。学 Kali 的过程中真正有价值的是理解原理——比如一个抓包工具为什么能抓到别人的流量背后是网络接口的工作模式在起作用搞懂了这层换个工具也一样会用。4.2 容器里的 Alpine 与精简发行版的坑Docker 生态里Alpine Linux 因为镜像体积小几 MB被大量使用。但这里有个必须知道的坑Alpine 用的是 musl libc不是常见的 glibc。这意味着什么很多预编译好的二进制程序、Python 的某些 C 扩展、Java 的某些 JNI 库在 Alpine 上跑不起来或者行为异常因为它们是按 glibc 的 ABI 编译的。你会在构建镜像时看到莫名其妙的not found或者Segmentation fault查半天发现是库不兼容。解决办法有三个一是构建时用-alpine的官方镜像但依赖装全二是干脆用debian-slim或ubuntu做基础镜像体积大一点但兼容性无忧三是用多阶段构建编译阶段用完整镜像运行阶段用精简镜像只拷贝产物。4.3 嵌入式与从零开始手搓系统嵌入式领域的选型和上面完全不同通常不是装发行版而是自己构建一套根文件系统。主流工具是Yocto和Buildroot你配置好 BSP 层、选择需要的软件包它帮你交叉编译出完整的系统镜像。做 ARM Linux 上的 Qt 开发时你面对的就是这套流程交叉编译工具链、sysroot、Qt 的 mkspec 配置、目标板上的库版本任何一环对不上编译出来就是跑不起来。还有个纯粹为了学习的路线是LFSLinux From Scratch照着文档从源码一步一步编译出自己的系统。这个过程极其耗时但走完一遍你对发行版到底装了什么会有完全不一样的理解比背一百条命令都有用。想更硬核一点可以去看内核源码里file_operations结构体的定义理解字符设备、块设备是怎么被注册进内核的读一下 open/read/write 这条调用链怎么从用户态走到驱动层。这类知识在面试里含金量很高因为它区分了用过 Linux和懂 Linux。5. 实操从下载镜像到把一台机器跑顺5.1 镜像从哪来怎么确认没下坏这件事看着简单但每年都有人栽在下载的 ISO 不完整导致装到一半报错上。正规途径只有两个发行版官方网站以及官方认可的镜像站。搜索出来的第三方网盘链接尤其是带着奇怪后缀的坚决别用。下载完之后一定要校验。大多数发行版提供SHA256SUMS文件和对应的 GPG 签名文件# 1. 计算下载文件的哈希 sha256sum ubuntu-24.04-desktop-amd64.iso # 2. 与官方 SHA256SUMS 文件中的值逐位比对 grep ubuntu-24.04-desktop-amd64.iso SHA256SUMS # 3. 有公钥的情况下验证签名文件本身可信 gpg --verify SHA256SUMS.gpg SHA256SUMS如果哈希不一致别抱侥幸心理重新下载。写入 U 盘的时候也要注意不是把 ISO 文件复制到 U 盘里而是把它烧录进去Linux 下用ddWindows 下用 Rufus 或 balenaEtcher。用dd的时候设备名一定要确认清楚写错盘比如写成系统盘数据就没了lsblk # 先看清楚哪个是 U 盘比如 /dev/sdb sudo dd ifxxx.iso of/dev/sdb bs4M statusprogress oflagsync注意of后面写的是整块设备/dev/sdb不是分区/dev/sdb1。加oflagsync是为了确保数据真正刷到 U 盘再拔不然容易出现写完了但启动缺文件的怪现象。5.2 分区方案虚拟机装和物理机装差别在哪虚拟机里装 Linux 是最推荐的新手入门方式随便折腾不怕坏快照一开随时回滚。分 60 到 80 GB 硬盘、4 GB 内存桌面版建议 8 GB、2 到 4 个 CPU 核心就够用了。网络模式建议先用 NAT 保证能上网需要从宿主机访问虚拟机服务的时候再换成桥接。物理机装的话分区是第一个要做的决定。我的推荐方案是挂载点建议大小说明/boot/efi512 MBUEFI 启动必备格式 FAT32/boot1 GB可选独立出来便于加密根分区swap内存大小或 8 GB 取小值内存够大时主要用于休眠/50-100 GB系统和软件装这里/home剩余全部数据都在这里重装系统时保留把/home单独分出来是我一直坚持的习惯因为重装系统时只要不格式化它个人文件、配置、浏览器数据全都还在。/分区给 50 GB 对普通桌面用户够了但如果你要装大型开发工具链、Docker 镜像、Steam 游戏给到 100 GB 甚至 150 GB 更保险。还有一个容易忽略的问题双系统的启动顺序。装完 Linux 之后 GRUB 通常会自动识别 Windows但反过来先装 Linux 再装 Windows 的话Windows 会覆盖引导得用 Live USB 修复 GRUB。另外 Windows 的快速启动功能会让它的分区处于休眠状态Linux 挂载时报只读错误装机前在 Windows 电源设置里把它关掉。5.3 装完必做的十件事系统装完能进桌面只是开始下面这些配置做完这台机器才算真正可用。我按优先级列出来第一换软件源。前面写过 Ubuntu 的写法其他发行版同理rocky 改/etc/yum.repos.d/下的 repo 文件Arch 改/etc/pacman.d/mirrorlist。第二更新系统和内核。sudo apt update sudo apt full-upgrade -y或者sudo dnf upgrade --refresh -y。第三装显卡驱动。NVIDIA 用户可以在系统自带的附加驱动里选或者用ubuntu-drivers devices查看推荐版本。装完重启验证nvidia-smi能输出。第四设置时区和时间同步。timedatectl set-timezone Asia/Shanghai然后确认systemctl status systemd-timesyncd或 chronyd 在跑。时间不对会导致 HTTPS 证书验证失败、日志时间错乱、定时任务跑偏。第五创建日常工作用户不要用 root 干活。这点非常重要sudo useradd -m -s /bin/bash devuser sudo passwd devuser sudo usermod -aG sudo devuser # Debian/Ubuntu 系 # sudo usermod -aG wheel devuser # RHEL 系-m是创建家目录-s指定登录 shell-aG是追加到附加组注意必须带-a只写-G会覆盖掉用户原有的组。第六配置 SSH 公钥登录并关闭密码登录。服务器上这一步必须做桌面机自己用可以跳过。第七开启防火墙。Ubuntu 用ufwRHEL 系用firewalld默认拒绝入站、允许出站是基本策略。第八装常用工具。我个人必装的是htop、tmux、ripgrep、fd、tree、curl、git、vim或neovim。第九配好终端和 shell。至少把~/.bashrc里加几个 alias比如alias llls -alh、alias gsgit status日积月累能省很多时间。第十做一次系统快照或备份。虚拟机直接拍快照物理机可以用再生龙Clonezilla做整盘镜像或者用rsync定期同步/home到外置硬盘。6. 高频问题排查实录6.1 解压文件乱码一个困扰无数人的编码问题从 Windows 上打包过来的 zip 文件在 Linux 下解压出来文件名经常是一堆乱码原因是 Windows 上的中文 zip 用的是 GBK/CP936 编码而 Linux 默认按 UTF-8 解释文件名。这不是系统坏了纯粹是编码约定不一致。解决办法有几种推荐程度从高到低# 方案一unar 会自动探测编码最省心 sudo apt install unar unar xxx.zip # 方案二7z 指定输出编码 7z x -mcp936 xxx.zip # 方案三unzip 手动指定编码部分版本需要打补丁才支持 -O unzip -O CP936 xxx.zip -d ./output # 方案四已经解压乱了用 convmv 批量改名 convmv -f gbk -t utf-8 -r --notest ./乱码目录心得convmv加--notest之前先不加这个参数跑一遍看输出确认转换结果符合预期再真正执行因为文件名转换错了是没法自动回退的。顺便说一句tar.gz 格式不会有这个问题因为 tar 里存的文件名编码遵循打包时的 locale跨平台一般用 UTF-8所以能不用 zip 就别用 zip。6.2 DNS 配置了却不生效这个问题的经典表现是/etc/resolv.conf里明明写了 nameserver重启后却被改回去了或者改了配置但ping域名依然失败。根因在于 Ubuntu 18.04 之后引入了systemd-resolved/etc/resolv.conf变成了一个指向/run/systemd/resolve/stub-resolv.conf的软链接真正的上游 DNS 配置在/etc/systemd/resolved.conf或者由 NetworkManager 下发的连接配置里。你直接改那个软链接指向的文件重启后自然被覆盖。正确的处理顺序是# 1. 看当前解析状态 resolvectl status # 2. 修改 systemd-resolved 配置 sudo vim /etc/systemd/resolved.conf # 取消注释并填入 DNS223.5.5.5 8.8.8.8 # 3. 重启服务 sudo systemctl restart systemd-resolved # 4. 验证 resolvectl query example.com如果是通过 netplan 管理网络的 Ubuntu Server还要在 netplan 的 yaml 里配置 nameservers因为它会覆盖 resolved 的部分设置。RHEL 系则要看 NetworkManager 的连接配置用nmcli con mod 连接名 ipv4.dns 8.8.8.8然后nmcli con up生效。排查 DNS 问题的通用思路是先分清网络通不通和解析对不对ping 8.8.8.8通但ping example.com不通那就是解析问题两个都不通那是路由或网卡问题别在 DNS 上浪费时间。6.3 内核升级后显卡驱动失效NVIDIA 闭源驱动的用户几乎都会遇到系统更新把内核从 6.8.0-40 升到 6.8.0-45重启后分辨率掉到 800x600nvidia-smi报错说找不到设备。原因是闭源驱动是编译成内核模块的新内核需要重新编译这个模块也就是 DKMS 该干的活。如果装驱动时 DKMS 配置正确这个编译是自动的只是首次重启会慢一点。如果失效了可以手动触发sudo dkms status # 看模块对应哪个内核版本 sudo dpkg-reconfigure nvidia-dkms-550 # 重新构建 sudo update-initramfs -u -k all sudo reboot应急方案是在 GRUB 里选上一个旧内核启动进去之后再修。所以在服务器或工作机上我都建议保留至少两个内核版本不要手贱去清理旧内核。Ubuntu 可以用sudo apt-mark hold锁住内核包暂停自动升级等你确认没问题再放开。6.4 常见问题速查表现象大概率原因处理方向apt/dnf 卡在连接软件源源地址访问慢或不可达换镜像源检查代理与 DNS装完没网卡驱动新硬件内核版本太老升级内核或用 HWE 内核或换 Fedora磁盘满了但找不到大文件日志或容器层占满du -h --max-depth1 /逐层定位服务起不来但没报错被 SELinux/AppArmor 拦截查ausearch -m avc或dmesg时间不对导致证书报错时间同步服务未运行timedatectl检查 chrony/ntp中文显示成方块缺中文字体安装fonts-noto-cjk命令提示 permission denied权限或文件系统挂载为只读检查用户组、挂载参数、磁盘健康包依赖冲突混用了多个源的版本清理第三方源用系统源解决依赖7. 命令、文档与面试把用过变成懂7.1 命令不要死记按层来记新手最头疼的是 Linux 命令太多。我的经验是别按字母表背按层次分组记忆效果会好很多。文件与目录层ls、cd、cp、mv、rm、mkdir、find、ln。这一层的关键是理解一切皆文件和路径的绝对与相对概念。文本处理层cat、less、head、tail、grep、sed、awk、sort、uniq、cut。这一层是 Linux 真正的效率所在grep加管道能顶半个脚本。比如找出日志里访问量最高的十个 IPawk {print $1} access.log | sort | uniq -c | sort -rn | head -n 10进程与系统层ps、top、kill、systemctl、journalctl、df、du、free。这一层是排查问题的主力。网络层ip、ss、ping、curl、traceroute、tcpdump。注意ifconfig、netstat、route这些已经被ip和ss取代虽然老系统上还在用但新系统可能根本没装。权限与用户层chmod、chown、useradd、usermod、passwd、sudo、su。这一层最容易出事尤其是chmod -R 777这种操作能不用就不用。按这五层过一遍每层挑三五个最常用的练熟基本日常就够用了。剩下的命令用的时候查手册man、tldr、--help三板斧足够。7.2 面试题背后的真实考点网上流传的Linux 面试题大全大部分是记忆型题目但面试官真正想考的是几类核心机制对进程的理解——fork之后子进程和父进程什么关系ps输出里的 STAT 列各字母什么意思僵尸进程怎么产生的、怎么清理。这些题背后考的是进程生命周期。对文件系统的理解——硬链接和软链接的区别inode 是什么为什么df显示还有空间但写不进去怎么找回被删除但还被进程占用的文件。这些考的是 VFS 抽象层。对内存的理解——free 输出里的 buff/cache 是什么swap 到底什么时候用OOM killer 是怎么挑受害者的。这些考的是内存管理。对网络的理解——三次握手四次挥手、TIME_WAIT 为什么多、端口占用怎么查。这些考的是 TCP 协议栈。能看到规律了题目问的是命令考的是机制。只背答案走不远把《操作系统概念》这类教材和实际动手结合起来看效果最好。头歌上的那些实验如果用背答案的方式刷刷完什么都没剩下如果每道题都动手敲一遍、改改参数看看会怎样收获完全不一样。7.3 给自己安排几个动手项目光看文档和刷题知识是散的。我建议按难度做三个项目做完对 Linux 的理解会上一个台阶。第一个是自建一台可用的服务器开个云主机或者用虚拟机装 Ubuntu Server配好 SSH 密钥登录、防火墙、自动更新、定时备份再部署一两个服务比如静态站点、自建 Git 仓库最后配上监控。这个项目会逼你把用户权限、systemd 服务、日志、网络全都摸一遍。第二个是用容器部署一套多组件应用写 Dockerfile处理基础镜像选型、多阶段构建、数据卷、网络互联再上 docker compose。这一路会遇到镜像体积优化、环境变量管理、日志收集这些真实问题。第三个是编译一次内核或者走一遍 LFS。这个门槛高但走完之后你会真正明白发行版里那些文件是怎么来的也就能理解为什么某些内核模块的动态加载和拦截机制是这样设计的。想做 QT5 在 ARM Linux 上的开发也是同样的路径——先把工具链搞明白再谈业务代码。最后分享一个我自己的习惯每装一台新机器我都会在~/notes下建一个env.md记录这台机器的发行版版本、内核版本、分区方案、装过的软件源、踩过的坑和解决办法。看着很原始但换机器、重装、帮别人排查的时候这份笔记的价值比任何搜索都快。