
1. 项目概述为什么我们要折腾国产化系统最近几年但凡在IT圈子里待过或多或少都听过“国产化”、“信创”这些词。这可不是什么赶时髦而是实实在在的行业趋势。从政府、金融到能源、交通越来越多的关键领域开始要求核心系统逐步迁移到自主可控的软硬件平台上。作为一线技术人我们迟早要面对这个课题。与其被动等待不如主动上手提前摸清门道。“中标麒麟”就是这条国产化探索之路上一个绕不开的名字。它是一款基于Linux内核深度适配国产CPU如龙芯、飞腾、兆芯等和硬件环境的国产操作系统。对于我们这些习惯了Windows和主流Linux发行版如Ubuntu、CentOS的人来说直接上手真机安装可能会遇到驱动不兼容、引导失败等各种“惊喜”。因此一个稳妥的探索路径是先在熟悉的VMware虚拟机里把它“盘”明白搞清它的脾气秉性、安装流程和基本操作然后再挑战真机安装。这个过程既是学习新系统也是在为未来的项目部署积累宝贵的“踩坑”经验。今天我就以一个老运维的视角带你完整走一遍这条“国产化探索之路”。从在VMware虚拟机里无风险“尝鲜”到最终在物理机上成功部署中标麒麟。我会把每一步的操作细节、背后的原理、可能遇到的坑以及我的独家避坑技巧毫无保留地分享给你。无论你是出于工作需要还是单纯的技术好奇这篇万字长文都能给你一份可以直接“抄作业”的实操指南。2. 环境准备与方案选型为什么是VMware先行在动手之前我们先得把“战场”布置好。选择VMware Workstation Pro作为虚拟化平台是我经过多次实践后的首选。相比VirtualBoxVMware对各类操作系统尤其是商业发行版的兼容性更好虚拟硬件驱动更成熟网络和磁盘性能也更稳定。对于中标麒麟这种需要认真对待的系统一个稳定的“沙盒”环境至关重要。2.1 硬件与软件资源清单我的实验环境基于一台性能尚可的笔记本以下是具体配置你可以根据这个标准来准备你的环境宿主机你的物理电脑CPU英特尔酷睿i5-1135G7 或 AMD 锐龙5 同等性能及以上。核心越多越好因为虚拟机运行会占用宿主机的CPU资源。内存16GB DDR4。这是底线我强烈建议不低于这个数。因为我们需要给虚拟机分配足够的内存建议4GB-8GB同时宿主机自身也要留有充足内存保证流畅运行。硬盘至少预留50GB的可用固态硬盘SSD空间。虚拟机磁盘文件VMDK会放在这里SSD能极大提升虚拟机的磁盘IO性能安装和运行体验天差地别。操作系统Windows 10 专业版 64位 或 Windows 11。家庭版可能在某些高级虚拟化功能上受限。软件准备VMware Workstation Pro 17这是当前比较稳定且功能全面的版本。你可以从VMware官网下载试用版或者寻找合法的许可证密钥。注意网络上流传的密钥可能存在失效或安全风险请务必通过正规渠道获取。中标麒麟桌面操作系统ISO镜像你需要前往“中标软件”的官方网站或指定的信创平台根据你的需求下载对应的版本。常见的有适配x86架构兆芯、海光等和ARM架构飞腾的版本。本文以x86架构的桌面版为例。请务必确认你下载的是官方发布的完整安装镜像文件大小通常在2GB-4GB之间。真机安装额外准备一台用于测试的物理机可以是闲置的旧电脑或专门的测试机。建议配置8GB内存128GB SSD。一个8GB或以上的U盘用于制作系统安装启动盘。烧录工具推荐使用RufusWindows下或balenaEtcher跨平台它们对Linux镜像的兼容性比UltraISO等传统工具更好。提示在虚拟机中安装相当于在一个完全受控的“保险箱”里操作。无论安装过程如何“折腾”都不会影响你宿主机上的任何数据。这是学习任何新系统尤其是进行分区、格式化等危险操作前的黄金准则。2.2 虚拟机配置的深层考量打开VMware点击“创建新的虚拟机”。这里有几个关键选择点直接影响后续安装的顺利程度典型与自定义选择“自定义高级”。典型配置过于简单我们需要精细控制硬件兼容性和一些高级选项。硬件兼容性选择“Workstation 17.x”。选择最新的兼容版本能确保使用最新的虚拟硬件特性除非你有特殊的老版本兼容需求。客户机操作系统这里比较关键。因为VMware的列表里可能没有“NeoKylin”或“中标麒麟”的直接选项。我的选择是选择“Linux”版本选择“其他 Linux 5.x 内核 64位”。中标麒麟的内核是基于较新的Linux内核如4.19或5.x这个选项能提供最接近的虚拟硬件驱动支持。处理器配置给虚拟机分配“2个处理器核心”每个核心“2个线程”即总共4个逻辑核心。这能保证系统运行流畅进行图形界面操作时不卡顿。内存分配分配“4096 MB”4GB。这是桌面版Linux流畅运行的一个甜点值。低于2GB可能会明显卡顿高于8GB对于初学探索来说意义不大。网络连接选择“使用网络地址转换NAT”。这是最省心的模式虚拟机会共享宿主机的IP上网就像你家路由器下的另一台设备无需额外配置即可访问外网。I/O控制器和磁盘类型保持默认的“LSI Logic”和“SCSI”即可兼容性最好。选择磁盘选择“创建新虚拟磁盘”。磁盘容量与存储这是另一个重点。建议大小设置为“40 GB”。不要勾选“立即分配所有磁盘空间”而是选择“将虚拟磁盘拆分成多个文件”。前者会立刻在你的物理硬盘上占用40GB空间后者则是动态增长用多少占多少更灵活。将虚拟磁盘文件存储在SSD分区上。完成这些配置后先别急着启动。还有最后关键一步编辑虚拟机设置在“CD/DVD (SATA)”选项中选择“使用ISO映像文件”并指向你下载的中标麒麟ISO镜像。同时确保“设备状态”下的“启动时连接”是勾选的。这样虚拟机就会从ISO镜像启动进入安装程序。3. 虚拟机安装中标麒麟全流程拆解配置好虚拟机我们就可以按下“开启此虚拟机”的电源按钮了。安装过程大体与常见的Linux发行版类似但也有一些国产系统特有的界面和选项。3.1 安装引导与语言选择虚拟机启动后会进入中标麒麟的安装引导界面。通常你会看到一个图形化菜单选项包括“安装中标麒麟桌面操作系统”、“测试介质并安装”等。直接选择第一项“安装”即可。第一个重要选择是语言和键盘。在“语言支持”页面选择“中文简体”。在“键盘布局”页面同样选择“Chinese”。这里务必确保两者一致否则安装后可能会出现键盘按键错乱的问题比如按“/”出来的是“-”非常麻烦。3.2 分区方案手动还是自动接下来是安装过程中最具技术含量也最容易出错的环节——磁盘分区。虚拟机中我们使用的是虚拟出来的40GB空白磁盘。自动分区推荐新手安装程序通常会提供一个“清除整个磁盘并安装”的选项。对于虚拟机环境强烈建议选择这个。它会自动创建必要的/根分区、swap交换分区和/boot/efi如果是UEFI引导分区省心省力。反正虚拟磁盘里没有重要数据。手动分区进阶选择如果你想了解分区结构或者为日后真机安装做准备可以尝试手动分区。一个典型的最小化分区方案如下EFI系统分区如果虚拟机设置为UEFI引导现代VMware默认即是需要创建一个约300MB-500MB的EFI分区文件系统格式为vfat挂载点为/boot/efi。交换分区swap大小一般为物理内存的1-2倍。我们给虚拟机分配了4GB内存所以swap分区可以设置为4GB-8GB。文件系统类型选择swap。根分区/剩余的所有空间都分配给根分区。文件系统格式推荐ext4这是Linux下最稳定通用的格式。挂载点为/。实操心得在真机安装时手动分区是必须掌握的技能。但在虚拟机里第一次安装我强烈建议使用自动分区。我们的首要目标是快速看到系统桌面了解系统全貌而不是在分区表上纠结。先跑起来再研究细节这是高效学习的不二法门。3.3 用户创建与软件选择分区完成后进入用户设置环节。设置root密码Root是系统的超级管理员账户。务必设置一个强密码并牢记。在后续的很多系统级配置中会用到。创建普通用户强烈建议创建一个用于日常登录的普通用户并为其设置密码。养成不在日常工作中使用root账户的习惯是Linux系统安全的基本准则。接下来可能会有一个“软件选择”的界面。对于桌面版通常默认就是“带GUI的服务器”或“桌面环境”。保持默认即可这会安装图形界面、办公套件、浏览器等基本组件。3.4 安装过程与首次启动确认所有信息后点击“开始安装”。安装程序会格式化磁盘、复制文件、安装软件包。这个过程视虚拟机磁盘性能而定在SSD上大约需要10-20分钟。安装完成后系统会提示重启。重启前有一个极其关键的步骤进入虚拟机设置将“CD/DVD”的连接从ISO镜像改为“使用物理驱动器”或直接断开。否则虚拟机会再次从安装镜像启动陷入安装循环。重启后你会看到中标麒麟的GRUB引导菜单如果安装了多个系统或直接进入图形登录界面。使用你创建的普通用户和密码登录恭喜你一个全新的中标麒麟桌面环境就展现在你面前了4. 真机安装从虚拟到实体的挑战在虚拟机里成功安装相当于完成了“纸上谈兵”。真机安装才是真正的“实战演练”你会遇到虚拟机里遇不到的硬件兼容性问题。下面我们一步步来。4.1 制作启动U盘细节决定成败首先我们需要把ISO镜像“烧录”到U盘里制作成一个可启动的安装介质。插入U盘备份U盘内所有重要数据因为制作过程会完全格式化U盘。打开Rufus以管理员身份运行Rufus工具。设备选择在“设备”下拉菜单中务必准确选择你的U盘千万别选成你的电脑硬盘引导类型选择点击“选择”按钮找到你下载的中标麒麟ISO文件。分区类型和目标系统类型这是关键你需要根据你目标物理机的启动模式来选如果你的电脑是较新的UEFI模式启动选择“GPT”分区类型目标系统类型选择“UEFI非CSM”。如果你的电脑是传统的Legacy BIOS启动选择“MBR”分区类型目标系统类型选择“BIOS或UEFI-CSM”。如果不确定可以进电脑的BIOS设置查看或者先尝试“GPT UEFI”组合这是现代电脑的主流方式。如果启动失败再尝试“MBR BIOS”。开始烧录点击“开始”Rufus会提示你选择写入模式保持默认的“ISO镜像模式”即可。然后等待进度条走完。注意事项使用Rufus时如果它提示要下载额外的GRUB组件等请允许。这能提高启动兼容性。制作完成后U盘名称可能会变成“KYLIN”或类似字样这是正常的。4.2 BIOS/UEFI设置与启动将制作好的U盘插入目标物理机开机并立即按快捷键通常是F2、F12、Delete或Esc因主板品牌而异进入BIOS/UEFI设置界面。需要调整以下几个关键设置安全启动Secure Boot将其关闭Disable。绝大多数国产Linux发行版和第三方硬件驱动尚未获得微软的签名开启安全启动会导致无法从U盘启动。这是真机安装失败的最常见原因。启动顺序Boot Order将“UEFI: [你的U盘品牌名]”或“Removable Devices”调整到第一位。启动模式确保启动模式是“UEFI”或“Legacy”与你制作U盘时选择的分区类型GPT/MBR对应。如果不对应可能看不到U盘启动项。保存并退出保存设置Save Changes and Exit电脑会自动重启。如果一切顺利你应该能看到和中标麒麟虚拟机安装时一样的启动菜单。选择“安装”即可进入图形安装界面。4.3 真机分区实战与驱动考量真机安装的流程与虚拟机大同小异直到分区这一步需要格外小心。重要警告安装程序会列出你物理机上的所有真实硬盘如/dev/sda,/dev/nvme0n1。请务必准确识别哪一块是你的目标硬盘哪一块是存有重要数据的硬盘。操作失误会导致数据永久丢失对于一块全新的硬盘或者你确定要清空的硬盘可以采用自动分区。但如果你的电脑是Windows/Linux双系统需求或者你想保留某个分区如数据盘则必须使用手动分区。手动分区示例单系统UEFIGPT 假设你的硬盘是/dev/nvme0n1你需要创建以下分区EFI系统分区大小500MB文件系统vfat挂载点/boot/efi。这个分区是UEFI启动的必需项没有它系统将无法引导。交换分区大小8GB假设电脑内存8GB文件系统swap无挂载点。根分区占用剩余所有空间文件系统ext4挂载点/。点击“开始安装”后安装程序可能会提示“无法安装引导程序”。这通常是因为EFI分区/boot/efi没有正确创建或挂载。请返回分区界面仔细检查。驱动问题在安装过程中或首次进入桌面后你可能会发现屏幕分辨率不对、没有Wi-Fi、或者声卡没声音。这是因为安装镜像自带的通用内核驱动未能完美识别你的特定硬件尤其是显卡、无线网卡。别慌这是安装第三方Linux的常态。首先尝试在系统设置中寻找“驱动管理器”或“附加驱动”工具看是否能自动检测并安装闭源驱动如NVIDIA显卡驱动。如果不行就需要连接有线网络通过系统更新来获取最新的内核和驱动或者根据硬件型号去官网查找Linux驱动手动安装。5. 安装后的必备调优与问题排查系统安装成功只是万里长征第一步。要让这个国产系统真正好用还需要一些“保养”和“磨合”。5.1 系统更新与软件源配置首次进入桌面连上网后如果无线驱动有问题先插网线第一件事就是更新系统。打开“终端”。切换到root用户输入su -然后输入你安装时设置的root密码。执行系统更新命令。中标麒麟通常基于CentOS或Fedora包管理工具是yum或dnf。可以尝试yum makecache # 刷新软件源缓存 yum update # 更新所有软件包或者dnf makecache dnf upgrade这个过程会下载并安装所有可用的更新包括安全补丁和驱动更新可能会解决一部分硬件兼容性问题。5.2 常见问题与解决方案速查表以下是我在多次安装和配置中标麒麟系统时遇到的一些典型问题及解决方法问题现象可能原因排查与解决思路虚拟机启动后黑屏只有光标闪烁1. 虚拟机显卡3D加速冲突。2. 分配内存不足。1. 关闭虚拟机在设置中找到“显示器”将“加速3D图形”的勾选去掉然后重启虚拟机。2. 将虚拟机内存增加到4GB或以上。真机从U盘启动失败提示“Invalid signature”或直接进原有系统1. 安全启动Secure Boot未关闭。2. U盘制作模式与BIOS启动模式不匹配。1. 进入BIOS/UEFI设置确认Secure Boot为Disabled。2. 重新制作U盘尝试更换分区类型GPT/MBR和启动模式UEFI/Legacy的组合。安装过程中找不到硬盘真机1. 硬盘模式为RAID或RST英特尔快速存储技术。2. 硬盘是NVMe固态硬盘较老安装镜像无驱动。1. 进入BIOS将SATA模式从“RAID”或“Intel RST Premium”改为“AHCI”。注意如果原系统是Windows且在此模式下安装改AHCI可能导致蓝屏需提前在Windows内修改注册表或重装系统。2. 尝试使用更新的系统安装镜像。安装完成后无法进入图形界面卡在命令行登录显卡驱动未正确安装。1. 在命令行尝试登录root用户。2. 尝试安装基础图形环境yum groupinstall X Window System或dnf groupinstall X Window System。3. 启动图形界面startx测试。如果不行需要根据显卡型号如NVIDIA安装专有驱动。系统安装后没有声音声卡驱动未加载或默认输出设备错误。1. 检查声卡驱动lspci | grep -i audio查看声卡型号。2. 安装alsa音频驱动yum install alsa-utils。3. 在系统设置的“声音”选项中检查输出设备是否选对。无法连接Wi-Fi无线网卡驱动缺失。1. 先用有线网络连接更新系统yum update。2. 查看网卡型号lspci | grep -i network或lsusb。3. 根据型号搜索对应的Linux驱动如某些Realtek网卡需要rtl88xxbu驱动按照开源项目指引手动编译安装。5.3 基础软件安装与生态适应中标麒麟默认会自带一些办公软件如永中Office、WPS、浏览器等。但你可能还需要一些其他工具。通讯工具可以尝试安装Linux版的腾讯会议、钉钉等通常官网提供deb或rpm包可以用yum localinstall 包名.rpm命令安装。开发环境如果需要编程可以通过yum install gcc gcc-c make python3 java-11-openjdk等命令安装基础开发套件。生态适应需要认识到国产操作系统的软件生态与Windows和主流Linux发行版仍有差距。很多专业软件、游戏可能没有原生版本。解决方案包括1. 寻找功能类似的国产或开源替代软件2. 使用网页版应用3. 对于不可或缺的Windows软件可以考虑在虚拟机内运行一个Windows系统但这又回到了虚拟化方案。走完这一整套流程从虚拟机到真机从安装到排错你对中标麒麟这个国产操作系统就有了一个从理论到实践的完整认知。这个过程里积累的经验——无论是分区表的结构、引导修复的方法还是硬件驱动的排查思路——其价值远超一个能开机的系统本身。它们是你应对未来更多国产化、信创项目时手里最扎实的“技术弹药”。