裸机这个词在不同人的语境里完全不是一个东西。有人把一台刚拆封、连系统都没有的PC叫裸机有人把还没装虚拟化平台的物理服务器叫裸机搞嵌入式的人则把没跑Linux、直接操作寄存器跑逻辑的芯片也叫裸机。我这些年从台式机、服务器、工控机一路折腾到嵌入式开发板发现大多数人真正栽跟头的地方不是操作系统本身多难装而是压根没搞清楚自己面对的到底是哪一种裸机导致一套在PC上行之有效的方法搬到服务器或板卡上就完全失灵。这篇文章我打算把从裸机开始安装操作系统这件事彻底讲透。不管你是要给一台普通PC装Ubuntu 20.04.6 LTS还是要给服务器部署麒麟、UOS这类国产系统亦或是想在Zynq这类嵌入式芯片上跑裸机程序、在虚拟机里折腾Metasploitable3这篇文章都会覆盖到。我会把启动引导、分区设计、固件设置、驱动安装、引导修复这些环节全部拆开讲顺带补充一些常规教程不会写的坑。1. 先搞清楚你面对的是什么裸机三种环境三种玩法很多人一上来就搜怎么装系统结果搜出来的教程五花八门越看越乱。原因很简单裸机不是一个统一的场景。我平时会把裸机分成三类处理方式完全不一样。1.1 物理机裸机最常见的服务器和PC场景这类裸机指的是没有任何操作系统的物理机器可能是你刚从仓库里翻出来的一台旧台式机也可能是机房新上架的服务器。它的特征是有完整的CPU、内存、硬盘、主板固件BIOS/UEFI你需要通过U盘、光盘或者网络启动PXE来引导安装程序。处理这类裸机核心是三个问题固件支持哪种启动方式、硬盘用什么分区表、引导程序怎么装。这三个问题没理清楚后面十个有九个会出问题。我之前帮人装一台老工作站型号是HP Z220 SFF折腾的重点就是这个。这台机器的BIOS默认不支持直接从PCIe接口的NVMe固态硬盘引导但通过改造BIOS注入NVMe模块或者用Clover引导器中转就能把现代系统装到NVMe盘上。这类问题在物理机裸机场景里非常典型——硬件够新但主板固件跟不上。1.2 嵌入式裸机没有操作系统或者只有最基础的运行时嵌入式圈子说的裸机跟PC圈完全是两回事。Zynq、STM32、ESP32这类芯片默认情况下连操作系统都没有程序直接跑在硬件上你访问外设的方式是读写寄存器而不是调用系统API。热搜词里zynq裸机usb裸机pid控制裸机时间片调度说的都是这种环境。严格来说嵌入式裸机上跑的不是安装操作系统而是烧录固件。但如果你要给嵌入式芯片装上RT-Thread、FreeRTOS这类轻量级实时操作系统那过程就有点像给裸机装系统了——你需要一个交叉编译工具链编写链接脚本把系统内核和应用打包成镜像再通过JTAG、串口或USB下载到板子里。1.3 虚拟化平台里的裸机模拟出来的全新环境第三种裸机是虚拟机里的一块空硬盘。你在VMware、VirtualBox或者Proxmox里新建了一台虚拟机挂上一块没有数据的虚拟磁盘这就相当于模拟了一台裸机。这种场景下你同样需要安装介质但启动逻辑和物理机略有不同尤其要注意虚拟化层面的CPU特性、固件类型和驱动兼容性。热搜词里windows 10操作系统上手动安装metasploitable3以及安装mac虚拟环境时出现客户机操作系统已禁用cpu都属于这一类。前者是给虚拟机装一个靶机系统后者是虚拟机的CPU配置出了问题导致系统无法启动。这三类裸机的关键差异我整理了一张表环境类型典型硬件/平台安装/部署方式最常见翻车点物理机裸机PC、服务器、工作站U盘/光盘/PXE引导安装系统主板固件不支持NVMe引导、分区表不匹配嵌入式裸机Zynq、STM32、MCUJTAG/串口/USB烧录固件交叉编译链配置错误、启动镜像不完整虚拟化裸机VMware、VirtualBox挂载ISO镜像安装CPU虚拟化功能未开启、引导固件类型选错搞清楚自己属于哪一类再往下看才有意义。我下面先重点讲物理机裸机的完整安装流程因为这是最多人需要的然后单独开一章讲嵌入式裸机和虚拟化裸机的特殊处理。2. 启动引导这关过不去后面全是白费UEFI、Legacy与NVMe引导问题装系统的第一步是把安装程序跑起来。但这一步恰恰是翻车重灾区。我见过太多人拿着U盘插上去屏幕一黑进了个大白字界面或者干脆提示找不到启动设备。这事本质上是固件和引导介质之间的兼容性问题。2.1 UEFI和Legacy两种启动模式的区别必须搞清楚现在的主板默认都是UEFI引导但很多良心或者说老派的主板还保留着Legacy传统BIOS模式。UEFI模式下固件会读取硬盘EFI系统分区ESP分区里的.efi启动文件Legacy模式下固件直接读取硬盘主引导记录MBR里的引导代码。有个规律你记住能少走很多弯路UEFI模式配GPT分区表Legacy模式配MBR分区表这两组关系最好不要乱搭配。虽然UEFI其实也能识别MBR但为了省事我装系统时永远先确认固件启动模式再决定分区方案。快速确认方法是开机进固件设置界面找Boot Mode选项看它写的是UEFI还是Legacy。另外一个隐藏很深的坑是安全启动Secure Boot。UEFI安全启动会校验引导文件的签名微软签名的引导器能过但很多Linux发行版如果不启用签名支持就会被拦在门外。装Ubuntu倒是默认支持安全启动但装一些深度定制内核的国产系统时如果卡在一开机就黑屏或提示Verification failed先进固件把Secure Boot关掉再试大概率能解决。2.2 制作安装U盘Rufus、dd与Ventoy的取舍确定了启动模式接下来做安装U盘。Windows下我推荐用RufusLinux下直接用dd命令。Rufus有一个目标系统类型选项你选UEFI还是BIOS它会自动用相应的方式写入引导。很多人做U盘启动失败就是这一步选错了——比如主板是UEFI启动但U盘被做成了Legacy引导开机自然找不到。Linux下制作U盘更简单sudo dd ifubuntu-20.04.6-desktop-amd64.iso of/dev/sdb bs4M statusprogress注意这里的/dev/sdb是你的U盘设备名不是分区名千万不能写成/dev/sdb1否则分区表会有问题。这个命令是纯扇区复制做出来的U盘同时支持UEFI和Legacy启动兼容性通常比Windows下某些一键工具还好。如果只是日常装系统我强烈建议用Ventoy。这工具能把U盘变成一个多系统启动盘你只需要把ISO镜像文件拷进去启动时在菜单里选择想要的镜像即可。不用反复格式化U盘也不用担心制作过程中数据被清空。我现在的系统安装U盘里放了Ubuntu、Debian、麒麟、Windows Server 2012 R2恢复镜像好几个完全是靠Ventoy一个盘搞定。2.3 老主板不认识NVMe盘从Z220 SFF案例看固件限制热搜词里那个z220sff可以通过pcie接口的nvme硬盘直接引导启动操作系统吗的问题我太有共鸣了。Z220 SFF是HP在2012年左右出的工作站它的BIOS是在NVMe协议普及之前设计的因此原生代码里不包含NVMe驱动。你把NVMe固态插到PCIe转接卡上系统装好了但重启后固件根本找不到引导项自然起不来。解决办法有三个。第一个是修改BIOS文件把NVMe模块注入到固件里再刷写网上有人专门做这种事风险是刷坏了主板容易变砖。第二个是用Clover或者OpenCore这类引导器中转让它们先去初始化NVMe控制器再加载系统引导文件这比改BIOS稳得多。第三个就是老老实实用SATA固态或者换一块支持NVMe引导的新主板。我自己的处理方案是优先用Clover。因为Z220这类老工作站运行很稳定单纯为了NVMe启动去刷BIOS不值当万一刷失败整台机器就废了。用OpenCore做中转引导加驱动大概半小时就能搞定而且不影响原有系统。如果你也是类似的老机器建议先用SATA盘把系统装好再以一个独立的小分区放Clover引导文件通过U盘启动一次确认没问题再写进硬盘的EFI分区里。3. 从U盘到桌面一次完整Linux安装全流程拆解准备工作做扎实了装系统本身就是个按部就班的过程。我用Ubuntu 20.04.6 LTS作为案例走一遍全流程这个版本我用得最多稳定、文档全而且它的安装器对新手最友好。装其他发行版或者国产系统时逻辑也基本一致只是界面文案和默认配置有差异。3.1 固件设置和启动项调整开机按Del或F2进入固件设置。先把Boot Mode设置为UEFI如果机器较老且U盘是Legacy引导就选Legacy关键是U盘制作时的格式要和这里匹配。然后把U盘调到第一启动项部分主板在开机时按F11或者Esc可以弹出启动菜单临时选择U盘启动而不需要改默认顺序这个更推荐因为它不污染原有的启动配置。保存退出后你会看到安装程序的引导界面。Ubuntu这里有个选项叫Try or Install Ubuntu还有一个是Install Ubuntu区别不大前者会先进入Live桌面再点图标安装后者直接进安装流程。建议选前者因为Live环境下可以先做一些硬件排查比如确认硬盘能不能识别、WiFi是否工作正常。3.2 安装器里的关键选项语言、键盘、网络和更新进入安装器之后有几个选项看着不起眼实际影响很大。语言和键盘布局别用默认的。很多人在这一步图省事直接选了English装完系统再切换中文环境就要装语言包费时费力。建议一开始就选好你需要的语言键盘布局选English (US)或者你实际使用的布局都行。联网更新那个选项我的建议是安装时下载更新可以先勾上但安装第三方软件第一次装可以先不勾。第三方软件里包含显卡驱动、解码器这些闭源组件如果你的网络环境一般安装过程会很慢可以等系统装完再单独装。反正装完之后换软件源、装驱动都是半小时内的事没必要在安装阶段卡着。这里要专门说一句关于Ubuntu 20.04.6 LTS操作系统下载这个热搜词。很多人装完系统直接在线更新到最新版本但20.04.6是20.04系列最后一个小版本升级到22.04可能需要手动执行do-release-upgrade命令而不是在软件更新器里直接点。如果你长期使用建议尝鲜22.04或24.04如果追求稳定兼容20.04.6再用几年完全没问题只是记得及时打安全补丁。3.3 分区那块画重点Ubuntu安装器走到Installation type这一步时会有Erase disk and install Ubuntu和Something else两个选项。新手直接选前者没问题它会自动建立ESP分区、根分区、swap分区。但如果你有特殊需求比如双系统、独立/home分区或者要给服务器做RAID就必须选Something else手动分区。我在第4章会详细展开分区方案这里先给你一个最稳妥的单盘UEFI方案参考/dev/nvme0n1p1 512MB EFI System Partition (FAT32, esp, boot) /dev/nvme0n1p2 4GB swap /dev/nvme0n1p3 剩余 ext4 /这个方案不单独划分/home和/boot理由后面说。3.4 创建用户和时区安装器会让你创建用户并设置密码。这里有一条经验如果用不到加密家目录就别勾选Encrypt my home folder。这功能听起来安全但一旦系统出问题你要在没有图形界面的情况下解锁加密分区排查难度指数级上升。服务器上更推荐的是LUKS全盘加密配合TPM或者启动时输入密码这才是一个完整的安全方案而不是给/home单独加密。时区一般安装器会根据网络自动定位但你要是给境外服务器装系统建议直接用UTC时间然后统一用NTP同步。跨时区部署的时候服务器统一UTC比用本地时间省心得多。安装过程一般5到15分钟取决于硬盘速度和系统镜像大小。装完重启拔掉U盘如果一切正常你会看到GRUB引导菜单然后进入系统。3.5 首次启动必做的三个检查进系统之后别急着打开浏览器。我先做三件事第一确认引导是否正常。执行efibootmgr -v查看UEFI启动项看里面有没有ubuntu对应的引导项。如果重启能进系统这一步通常没问题。第二确认网络和硬件驱动。执行lspci | grep -i vga看显卡型号lspci | grep -i network看网卡型号。如果分辨率不正常多半是显卡驱动没装上如果网卡识别不了那就是网卡型号太新或者固件缺失后面按驱动处理。第三执行sudo apt update sudo apt upgrade把系统更新到最新。这一步花的时间取决于网络但必须做——装系统时自带的软件包版本可能已经落后了几个月到一年。4. 分区方案怎么定从单系统到多引导的取舍与翻车实例很多系统安装失败的案例根子都在分区上。分区不只是划分磁盘空间那么简单它还决定了系统能不能引导、能不能扩展、坏了能不能恢复。这章我把分区讲讲透。4.1 先弄明白EFI分区和MBR分区的区别UEFI引导下EFI系统分区ESP是必须的。它是一块FAT32分区里面存放引导文件比如EFI/ubuntu/shimx64.efi、EFI/Microsoft/Boot/bootmgfw.efi。GRUB或者Windows Boot Manager其实都是从这个分区加载的。ESP分区的大小我建议至少给512MB如果你有多个系统需要放多个引导文件或者要放引导背景图、自定义主题1GB更宽裕。Legacy引导则不需要ESP分区引导代码直接写在磁盘最前面的MBR区域。但MBR方案有两个限制分区表只能有4个主分区单分区最大2TB用GPT能突破但Legacy引导又不太兼容。所以只要你的机器支持UEFI一律用GPT别犹豫。4.2 我的推荐方案/boot可以单独分也可以不分搜一下分区方案网上会有一堆建议分/boot、/home、/var、/tmp各种分区。我的观点是相机制宜不要教条。桌面用途考虑到现在硬盘普遍以TB计一块盘就分三个区ESP、swap、/。不分/home的意思是你所有的用户数据和系统文件在一个分区里这样磁盘空间利用率最高——你不用担心/home分区满了但/还有几百GB浪费着。备份的时候直接做磁盘快照也方便。缺点是系统重装时/home的数据会被覆盖所以需要养成定期把重要数据拷贝到外部存储的习惯。服务器或者生产环境我会单独分/boot。原因非常实际服务器经常做系统升级或内核升级如果/分区因为某些原因被加密了或者满了引导阶段还没有解密模块就可能起不来。独立的/boot分区建议1GBext4可以避免内核更新时把引导空间塞满也可以避免加密引导的复杂性。数据目录数据库、虚拟机镜像、网站文件我更倾向于单独挂载一块数据盘而不是在系统盘上硬分一个/var。4.3 双系统引导Windows和Linux共存时最容易出现的坑Windows下已经装好系统再装Linux变成双系统这个场景很常见但坑也不少。第一个坑是Windows快速启动Fast Startup导致的文件系统锁死。Windows默认开启快速启动关机时不是真正的关机而是把内核镜像保存到休眠文件里。这时候你从U盘启动Linux去挂载Windows分区会提示文件系统不一致甚至只读。解决办法是进Windows在控制面板里把快速启动关掉或者用powercfg /h off彻底关闭休眠。装完Linux之后这个操作依然值得做不然每次重启进Windows再重启进LinuxNTFS分区的异常状态可能带来各种奇怪问题。第二个坑是引导顺序。装完Linux之后GRUB会接管启动项通常能自动识别Windows并加入菜单。但也有不识别的情况比如Windows的引导文件损坏或者Windows安装在另一个物理磁盘上。这种时候不进Windows也没关系在Linux里执行sudo update-grub重新扫描一般马上就能在GRUB菜单里看到Windows Boot Manager。如果还不行那就需要引导修复工具我第5章会讲。第三个坑和Windows Server裸机恢复相关。热搜词里那条windows server 12r2 裸机恢复我理解是有人要用Windows Server 2012 R2的备份镜像恢复到一台裸机或虚拟机。这操作其实和分区方案强相关——Windows磁盘上的隐藏保留分区、MSR分区、C盘分区恢复工具会自动重建但如果你在服务器上用独立RAID卡配置了逻辑卷恢复前必须先装好RAID驱动F6加载驱动否则系统备份找不到盘。这个坑我见过不止一次备了份恢复不了非常尴尬。4.4 手动分区实操以Something else为例如果你选Something else会遇到一张设备列表里面是所有识别到的磁盘和分区。我的手动分区步骤是这样的选中目标磁盘点New Partition Table初始化成GPT格式。建一个512MB的EFI System Partition。建一个swap分区大小看物理内存8GB内存以下建议跟内存等大16GB以上可以给4-8GB。实际用不上那么多swap但万一跑编译任务内存不够这个兜底很关键。把剩余空间建成ext4挂载点设为/。点击Install Now之前确认引导器安装位置选对了磁盘不是分区分号。这里强调一下swap的用途。很多新手觉得内存都有16GB了swap没意义。但跑大型编译、打开大量虚拟机、休眠功能swap都是必需品。休眠依赖于swap空间足够装下物理内存的内容如果你打算用休眠swap至少等于内存大小。如果是服务器swap可以小一点因为服务器一般不休眠但建议保留2-4GB应对内存突发。5. 装完系统不算完驱动、引导修复与软件源这三件套必须处理系统能进桌面只是开始。真正决定这台机器好不好用的是装完系统之后那几个小时的配置。我按顺序讲一下哪些必须做、哪些可以省的优先级。5.1 更新软件源国内环境下的第一优先项如果你在国内用Ubuntu装完系统后第一件事就是把软件源换成国内镜像站。原因是默认的官方源从国内访问速度极慢apt update可能要卡好几分钟更别提安装大型软件包了。换源的方法很简单sudo sed -i s/archive.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g /etc/apt/sources.list sudo apt update清华、中科大、阿里云的源都很稳定选一个就行。到现在这一步apt upgrade的速度会快很多。银河麒麟、统信UOS这类国产系统它们也有自己的软件源更新机制图形界面里通常有更新设置装完系统先手动触发一次更新。UOS和麒麟都是基于Debian系的底层包管理是apt所以换源逻辑跟Ubuntu很像只不过源地址不同。尤其是一些老版本默认源很可能已经失效了这时候一定要主动去社区或官方文档找可用的源地址。5.2 显卡驱动和硬件固件NVIDIA驱动是最常见的坑Linux下最容易让人崩溃的就是NVIDIA显卡驱动。如果你只插着核显或者A卡装完Ubuntu一般开箱即用。但NVIDIA独显尤其笔记本上的Optimus双显卡默认用nouveau开源驱动性能差一大截还可能发热、花屏。最稳妥的安装方法是启用Ubuntu的附加驱动仓库sudo ubuntu-drivers autoinstall或者手动安装指定版本驱动注意CUDA和驱动版本的配合。装完驱动重启执行nvidia-smi看到GPU信息就说明驱动生效了。我个人不推荐从NVIDIA官网下载runfile手动安装因为每次内核升级后驱动模块可能失效DKMS能缓解但也不是100%Ubuntu源里的驱动版本虽然旧一点但和系统集成的稳定性更好。除了显卡驱动还有WiFi网卡固件、蓝牙适配器等可能需要额外安装firmware包。比如某些Realtek网卡在Ubuntu上默认不能唤醒是因为缺少firmware-realtek这类包。5.3 引导修复GRUB挂了怎么办GRUB引导菜单坏了系统进不去是Linux用户一定会遇到的场景。典型表现是开机后停在grub命令行提示符或者直接黑屏只有一个光标。这时候需要一张Live U盘启动系统然后用chroot进入安装在硬盘上的系统重新安装GRUB。基本命令如下sudo mount /dev/nvme0n1p3 /mnt sudo mount /dev/nvme0n1p1 /mnt/boot/efi for i in /dev /proc /sys /run; do sudo mount --bind $i /mnt$i; done sudo chroot /mnt进入chroot环境后grub-install /dev/nvme0n1 update-grub exit rebootgrub-install /dev/nvme0n1后面的参数是磁盘设备名不是分区名。update-grub会重新扫描系统里的内核和Windows引导项生成新的GRUB菜单。这套操作多练几遍以后系统引导出问题就不用慌了。这里要额外提一句多硬盘引导的问题。如果你的Windows和Linux分别装在两块不同的盘上UEFI引导项里可能同时存在Windows Boot Manager和ubuntu两个独立入口。默认可能直接进Windows而不进GRUB这时候需要进固件设置调整启动顺序或者在Windows下用bcdedit添加GRUB引导项。我更推荐直接在固件里把ubuntu设为第一启动项然后让GRUB统一管理。5.4 初始安全配置与常用工具链系统刚装完安全问题必须提前布置。Ubuntu默认的ssh服务是关闭的如果你要远程管理先安装openssh-server并修改/etc/ssh/sshd_config里允许的登录用户最好禁用密码登录改用密钥。防火墙用ufw就能满足基本需求允许ssh端口后默认拒绝外部连接这样比裸奔稍强。开发环境方面装build-essential、git、curl这几个基础工具基本不会出错。如果是跑容器直接装Docker因为包管理器和系统自带版本可能过旧。装完Docker之后把普通用户加到docker组不然每条命令都要加sudo烦人得很。6. 嵌入式裸机和虚拟化裸机的特殊处理从Zynq USB到VMware CPU报错最后单独聊聊另外两类裸机。很多搞纯软件的人一听到裸机装系统就以为只有PC场景实际上嵌入式开发和虚拟化测试同样绕不开这个问题。而且这两类场景的坑往往更有迷惑性。6.1 Zynq裸机USB通信没有系统也能跟外界通信热搜词里zynq裸机usbzynq裸机usb通信方案 基于libusb是嵌入式开发者很常搜的问题。Xilinx Zynq芯片集成了ARM处理器和FPGA你可以在ARM核上不带操作系统跑裸机程序也可以带Linux跑。裸机场景下USB外设的初始化就比较底层——你需要用Vitis旧版叫Xilinx SDK创建一个BSPBoard Support PackageSDK会为你的硬件平台生成驱动库然后在应用代码里调用USB驱动API。为什么要提基于libusb呢因为在裸机端你实现的是USB设备侧Device固件而上位机PC通信走的是USB Host侧。上位机用libusb的好处是跨平台不需要写内核驱动就能访问USB设备。比如你做一个Zynq数据采集板裸机固件枚举成USB CDC类设备PC端用libusb打开设备、发命令、收数据整个链路非常简单稳定。我踩过的一个坑是裸机USB的端点缓冲配置。Xilinx的USB驱动里端点缓冲大小和DMA对齐需要严格配置如果不对齐数据量大时容易丢包。解决方法是把DMA缓冲区设置为Cache Line对齐并且用双缓冲Double Buffering模式。这在Vitis的平台配置里可以设置默认不一定是最优方案。6.2 裸机时间片调度和RT-Thread裸机与RTOS的边界热搜词里裸机时间片调度这个说法其实有点小问题。时间片调度是操作系统调度器做的事裸机程序一般是裸奔的while(1)循环谈不上时间片。你真正想要的是在裸机上实现一个简单的调度器或者直接移植一个RTOS。如果是自己写裸机调度器最基础的是协作式调度主循环里按优先级调用不同任务的函数每个任务主动让出CPU。这在状态机控制里够用但一旦某个任务阻塞整个系统就卡住了。所以复杂一点的嵌入式应用我更建议用RT-Thread、FreeRTOS这类成熟RTOS它们提供抢占式调度、信号量、消息队列都是现成的。RT-Thread有个特点就是组件丰富它自带设备驱动框架、文件系统、网络协议栈你用menuconfig就能配置系统组件然后通过scons命令编译生成镜像。在Zynq这类带有MMU的平台上甚至可以直接跑RT-Thread的微内核版本rt-smart它支持像Linux那样的应用编程接口但还是轻量级RTOS的调度方式。嵌入式裸机装系统说穿了就是把RTOS镜像烧进去这一点和PC装Linux完全不同。6.3 虚拟机里客户机操作系统已禁用CPU错误两步解决热搜词里有条关于安装mac虚拟环境时出现客户机操作系统已禁用cpu请关闭或重置虚拟机的问题这是典型的VMware嵌套虚拟化或CPU特性配置错误。出现这句话一般有两个原因。第一个是客户机虚拟机的操作系统想要使用硬件虚拟化指令比如你装macOS要用到VMX/SVM指令但虚拟机没有把宿主机的虚拟化特性透传进去。解决办法是编辑虚拟机设置在Processors选项里勾选Virtualize Intel VT-x/EPT or AMD-V/RVI。第二个原因是虚拟机的CPU数量或核心数超过了宿主机实际物理资源或者CPU兼容模式设置不当。这种情况下把CPU数量改回宿主机的物理拓扑再取消勾选Migrate to a different host等迁移专用选项通常就能解决。如果你是在服务器上用Proxmox或ESXi跑嵌套虚拟化还需要在数据中心层级开启嵌套虚拟化功能否则客户机里的虚拟机一样报错。这个排查思路对所有虚拟化平台通用先确认CPU虚拟化指令有没有透传再确认CPU拓扑和资源分配是否合理。6.4 手动安装Metasploitable3模拟靶机的另类裸机安装Metasploitable3是一个故意留了大量漏洞的虚拟机镜像用于渗透测试练习。官方提供的是预构建的OVA文件但热搜词里有人问windows 10操作系统上手动安装metasploitable3说明可能遇到OVA导入失败或者想自己从零构建一个靶机环境。手动安装Metasploitable3本质上就是在一台Windows Server虚拟机里运行一个安装脚本。它需要Vagrant和VirtualBox或VMware配合官方提供了一个vagrant build命令会自动下载Windows Server 2008或2012的ISO、运行配置脚本、安装Web服务、数据库和一堆漏洞组件。这个过程和普通Windows系统安装不同点在于装完系统后要关闭Windows更新关闭防火墙因为是靶机再打开SMB、FTP等端口。如果你安装的Windows是2012 R2还要额外处理PowerShell的执行策略因为构建脚本依赖PowerShell运行。手动安装的好处是可以自定义组件比如你只想练Web渗透那就不装数据库相关组件镜像体积能小不少。6.5 嵌入式装系统的另一个方向ARM服务器与嵌入式Linux发行版热搜词里银河麒麟服务器操作系统v10 sp3 iso armopeneuler操作系统qnx操作系统ros操作系统这些词反映的是另一个方向给ARM架构服务器或者专门设备安装定制系统。ARM服务器的安装和x86服务器差别很大。大部分ARM服务器没有标准UEFI固件而是用U-Boot引导。U-Boot从SD卡、NVMe或网络加载内核和设备树然后启动系统。所以给ARM服务器装Linux你通常需要先做一张SD卡启动镜像或者配置PXE网络安装。市面上主流的ARM Linux发行版都有对应的镜像下载解压写入SD卡再修改extlinux.conf或boot.scr指定启动参数。QNX是一个商用实时操作系统主要用在汽车仪表盘、医疗设备等领域。它的安装方式和Linux完全不同需要用QNX专门的映像工具制作IFSImage Filesystem再刷入目标设备。如果你在x86开发板上玩QNX可以用QNX Software Center装好开发环境用Makefile构建系统镜像烧录后通过串口调试。ROSRobot Operating System则不是一个传统意义的操作系统它跑在Linux之上主要提供机器人开发的通信框架。装ROS之前必须先装好Ubuntu然后添加ROS软件源、安装对应发行版的软件包。从安装方式看这些系统虽然五花八门但底层逻辑高度一致要么通过引导器加载内核镜像要么直接把系统烧录到非易失性存储。只要搞明白目标设备的引导链路和存储结构装哪个系统都不会太慌张。写到这里我把从裸机安装操作系统的几种主要场景都过了一遍。物理机重点在固件和引导的一致性嵌入式重点在交叉编译和BSP虚拟化重点在CPU特性和磁盘格式。如果你正在折腾一台装不上系统的机器先冷静下来回答自己三个问题这台设备的引导链路是什么我用的安装介质跟它匹配吗分区和引导器的落点选对了吗这三个问题想明白了大多数安装问题都能迎刃而解。