做運維這些年經(jīng)手的操作系統(tǒng)從 Windows XP 一路折騰到 CentOS、Ubuntu再到各種行業(yè)定制的發(fā)行版。最近兩年因為國產(chǎn)化替代和自主可控的需求越來越普遍我開始認真接觸麒麟操作系統(tǒng)。說句實話第一次在真機安裝前我內(nèi)心是有點兒不以為然的總覺得這是“換皮Linux”。但實際用下來它確實是一個完整的、獨立的、值得我們重新審視的操作系統(tǒng)而不是簡單的拿來主義。這篇東西我想以自己的實測經(jīng)歷為線索把麒麟系統(tǒng)的安裝、配置、日常使用、開發(fā)適配和排障過程完整記錄下來希望能給準備遷移到麒麟平臺或者正在評估這套系統(tǒng)的朋友提供一些能直接拿來用的參考。1. 麒麟系統(tǒng)到底是什么版本梳理與應(yīng)用定位1.1 麒麟系統(tǒng)的來龍去脈和常見版本很多剛接觸的朋友會搞混“麒麟”這個詞因為市面上叫麒麟的系統(tǒng)不止一個。簡單梳理一下目前主流的有兩條線一條是面向桌面辦公和服務(wù)器領(lǐng)域的銀河麒麟系列另一條是面向高校教學和社區(qū)開發(fā)的開放麒麟版本。雖然側(cè)重點不同但它們的底層都基于Linux內(nèi)核遵循著開源的精神只是在上層做了大量的國產(chǎn)化適配。從內(nèi)核版本和包管理風格來看麒麟系統(tǒng)給我的感覺非常接近 Red Hat 和 Debian 系的一個融合體。比如桌面版默認采用 apt/dpkg 包管理但系統(tǒng)服務(wù)又常用 systemd 來管理命令行的習慣和老 Linux 玩家不會有沖突。更重要的是它在內(nèi)核層面加入了國產(chǎn)CPU架構(gòu)的支持像飛騰、鯤鵬、龍芯、兆芯、海光、申威這些平臺都有對應(yīng)的鏡像包這是普通 Ubuntu 默認鏡像沒法直接覆蓋的。所以麒麟不是一個簡單的發(fā)行版它更像是一套面向特定硬件生態(tài)的“官方適配系統(tǒng)”。1.2 適合部署麒麟的場景與選型建議根據(jù)我自己的部署經(jīng)驗麒麟系統(tǒng)最適合以下三類場景政企辦公終端日常辦公涉及瀏覽器、文檔編輯、郵件客戶端、即時通訊、影音播放。在沒有明確要求必須用 Windows 的環(huán)境下麒麟桌面已經(jīng)可以拿來做主力機。信創(chuàng)項目服務(wù)器內(nèi)網(wǎng)服務(wù)器跑數(shù)據(jù)庫、Web服務(wù)、文件共享選麒麟服務(wù)器版穩(wěn)定性和官方維護周期是我比較看重的點。硬件受限的老機器麒麟的桌面版對配置要求不算高4GB內(nèi)存、雙核CPU的舊筆記本跑輕量辦公反而比 Windows 10 更流暢。選型建議上如果你是個人嘗鮮推薦從桌面版開始優(yōu)先選擇帶最新桌面環(huán)境類似Taskbar風格的版本如果是項目交付一定要跟廠商或渠道確認好CPU架構(gòu)對應(yīng)的鏡像版本比如 x86_64 和 ARM64 的包源完全不同交叉安裝會白費功夫。2. 安裝麒麟系統(tǒng)前必須知道的那些事2.1 鏡像選擇CPU架構(gòu)和桌面環(huán)境怎么選安裝前第一個容易踩坑的環(huán)節(jié)就是鏡像下載。我記得第一次下載時直接在官網(wǎng)點了一個“最新版”結(jié)果拷到U盤上引導后安裝器直接報“此介質(zhì)不支持當前架構(gòu)”。后來才發(fā)現(xiàn)自己拿的是 ARM 版而測試機是 x86_64 的 AMD 盒。正確做法是先通過 lscpu 或 uname -m 確認機器的架構(gòu)。以 lscpu 的輸出為例如果 Architecture 顯示 x86_64 就選 AMD64 鏡像如果顯示 aarch64 就選 ARM64 鏡像。桌面環(huán)境的選擇則更看個人習慣麒麟的默認桌面操作邏輯接近 Windows有開始菜單和任務(wù)欄適合從 Windows 遷移過來的用戶如果你想用熟悉的 GNOME 風格某些版本也提供了自定義桌面安裝選項。我的建議是初期就用默認桌面減少員工培訓成本。2.2 制作U盤啟動盤的新手向步驟制作啟動盤的方式和 Ubuntu 類似但我推薦用 dd 方式寫入鏡像而不是用那種僅解壓鏡像到U盤的工具因為麒麟安裝器對引導分區(qū)的完整度要求比較高。在 Linux 環(huán)境下插入U盤后先找到設(shè)備名例如 /dev/sdb然后執(zhí)行sudo umount /dev/sdb* sudo dd if麒麟鏡像.iso of/dev/sdb bs4M statusprogress oflagsync在 Windows 環(huán)境下我習慣用 Rufus注意寫入模式要選“DD鏡像”模式而不是“ISO鏡像”模式。很多朋友反映引導失敗就是因為默認用了 ISO 模式導致 EFI 分區(qū)沒有被正確打開。2.3 安裝過程中的分區(qū)與引導細節(jié)麒麟的圖形化安裝器做得很友好基本可以一路 Next。但有個細節(jié)必須留意在“安裝位置”這一步默認會建議使用整個磁盤。如果你是想做雙系統(tǒng)或者磁盤上已經(jīng)有重要數(shù)據(jù)一定要手動分區(qū)。我踩過一次坑為了保護一塊機械硬盤上的數(shù)據(jù)我選擇了“手動分區(qū)”但安裝器仍然在某個節(jié)點自動格式化了原來的 EFI 分區(qū)導致 Windows 引導損壞。后來我用 boot-repair 工具才把引導修回來。手動分區(qū)建議這樣分分區(qū)大小類型掛載點/boot/efi512MBEFI System/boot/efiswap與內(nèi)存大小一致swapswap/剩余所有空間ext4/如果機器內(nèi)存是 16GBswap 可以給到 8GB 或直接不單獨分用交換文件代替也可以。但考慮到服務(wù)器環(huán)境可能用到休眠功能建議還是分一個 swap 分區(qū)。引導安裝的位置也需要注意如果你的機器有多塊硬盤安裝器會讓你選擇引導程序安裝到哪塊磁盤。一定要選你計劃作為啟動盤的第一塊硬盤否則重啟后默認從舊盤啟動系統(tǒng)根本進不去。3. 上手初體驗基礎(chǔ)配置與軟件安裝實操3.1 關(guān)閉防火墻與設(shè)置軟件源剛裝好的麒麟系統(tǒng)默認防火墻是啟用的這會對局域網(wǎng)訪問造成一定的障礙。如果你在內(nèi)網(wǎng)環(huán)境且確實需要開放端口我的建議是先不用著急關(guān)閉整個防火墻而是按需開放端口sudo systemctl status firewalld sudo firewall-cmd --permanent --add-port8080/tcp sudo firewall-cmd --reload但如果只是個人辦公電腦直接關(guān)閉更省心sudo systemctl disable firewalld --now軟件源方面麒麟官方源的速度有時候會不穩(wěn)定尤其是在非電信的網(wǎng)絡(luò)下。這里提供一個換源思路先備份原列表再替換為國內(nèi)大型鏡像站的麒麟源。需要注意麒麟的源標識與 Ubuntu 源不同直接復制 Ubuntu 源會導致依賴錯誤?？梢詮墓俜皆吹奈募Y(jié)構(gòu)里看到倉庫路徑然后替換域名。比如先把 /etc/apt/sources.list 備份再寫好新的源列表sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak sudo sed -i s|http://archive.xxx.com|http://mirrors.tuna.tsinghua.edu.cn|g /etc/apt/sources.list sudo apt update換源后絕大多數(shù)常用包的下載速度都能從幾KB跳到幾MB。3.2 一鍵安裝常用辦公軟件的思路麒麟應(yīng)用商店里已經(jīng)內(nèi)置了一批辦公軟件集合但不一定是最新版本。為了快速部署我建議走 apt 命令行并配合一個批量安裝腳本sudo apt install -y wps-office wechat \ evince vlc file-roller gimp \ firefox-esr這里的“wechat”是指商店里的 Linux 版本可能版本不是最新的但日常聊天夠用。WPS 安裝后要額外在命令行執(zhí)行一次wps然后按提示選擇字體目錄。我遇到過文檔打開后亂碼的問題是因為系統(tǒng)缺少中文手工字體。只需要把 Windows 下的 C:\Windows\Fonts 中的常用字體拷貝到 /usr/share/fonts/ 下再執(zhí)行sudo fc-cache -fv亂碼問題就基本解決了。3.3 硬件驅(qū)動與打印機適配處理對一個操作系統(tǒng)來說最見功底的地方不是 UI 好不好看而是外設(shè)能不能即插即用。麒麟系統(tǒng)對常見打印機和無線網(wǎng)卡的支持我給出一個基于實測的經(jīng)驗口訣惠普打印機絕大多數(shù)型號走的是 HPLIP 驅(qū)動裝完系統(tǒng)后只要用hp-setup命令按提示添加即可。佳能打印機部分老型號用cnijfilter2系列驅(qū)動需要去官網(wǎng)下載 Linux 驅(qū)動的 deb 包手動安裝。無線網(wǎng)卡Intel 網(wǎng)卡基本免驅(qū)Realtek 網(wǎng)卡部分型號需要關(guān)閉 secure boot 或者使用dkms安裝驅(qū)動。我遇到過最離譜的情況是打印機通過 USB 連接后系統(tǒng)能識別設(shè)備節(jié)點但 CUPS 里始終找不到打印機。最后發(fā)現(xiàn)是用戶沒有加入 lp 用戶組。解決辦法sudo usermod -aG lp 當前用戶名 newgrp lp這個坑藏得比較深因為安裝驅(qū)動的教程很少會強調(diào)用戶組權(quán)限。4. 開發(fā)環(huán)境的搭建與國產(chǎn)化適配之路4.1 用包管理器搞定 Python/Node/數(shù)據(jù)庫很多人擔心在麒麟系統(tǒng)上做開發(fā)會不會有很多障礙其實它就是 Linux只要你有 Linux 操作基礎(chǔ)搭建環(huán)境跟 Ubuntu 沒有本質(zhì)區(qū)別反而有些包版本更加收斂、穩(wěn)定。以 Python 為例系統(tǒng)自帶的 Python3 版本可能不是最新的建議用 pyenv 管理多版本sudo apt install -y build-essential libssl-dev zlib1g-dev \ libffi-dev libreadline-dev libbz2-dev curl -L https://github.com/pyenv/pyenv-installer/raw/master/bin/pyenv-installer | bash pyenv install 3.10.12 pyenv global 3.10.12Node.js 可以通過 nvm 安裝curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash nvm install --lts數(shù)據(jù)庫方面麒麟官方源里沒有 MySQL但可以通過 MariaDB 替代sudo apt install -y mariadb-server sudo systemctl enable --now mariadb如果是為項目交付部署的服務(wù)器我更推薦用容器跑數(shù)據(jù)庫方便遷移也減少對宿主機環(huán)境的污染。4.2 容器與虛擬化在麒麟上跑項目的經(jīng)驗麒麟系統(tǒng)帶完整的虛擬化棧。我在這上面同時跑過多個容器化服務(wù)包括業(yè)務(wù)后臺、消息隊列和緩存節(jié)點整體穩(wěn)定性不錯。安裝 Docker 可以直接用官方安裝腳本curl -fsSL https://get.docker.com | bash sudo systemctl enable --now docker但要注意在國產(chǎn) CPU比如 ARM 架構(gòu)上部分 x86 鏡像無法直接運行。這時候需要提前準備 ARM64 版本的鏡像或者通過 qemu-user-static 配合 Docker 的多架構(gòu)模擬容器。虛擬化方面如果你需要跑 Windows 虛擬機以兼容老系統(tǒng)應(yīng)用程序可以直接用 virt-manager 創(chuàng)建 KVM 虛擬機顯卡用 virtio-vga網(wǎng)卡用 virtio性能會比 VirtualBox 好不少。我?guī)涂蛻暨m配過一臺老式評標系統(tǒng)就是靠麒麟宿主機上的 Win7 虛擬機跑 IE 控件解決的。4.3 前端應(yīng)用適配檢查清單很多項目的管理后臺是 Web 應(yīng)用原本部署在 CentOS 上遷移到麒麟時需要做一輪嚴格的兼容性檢查。我總結(jié)了一份檢查清單幾乎每次都能用上操作系統(tǒng)的 glibc 版本是否滿足程序的要求用ldd --version查看。默認 shell 是 bash但部分腳本里寫死了/bin/sh鏈接可能造成問題。原部署腳本里如果用了 Red Hat 系的 yum/dnf 命令在麒麟上要么改成 apt要么寫一個兼容函數(shù)。防火墻默認區(qū)域策略是否跟原環(huán)境一致重點檢查端口放行規(guī)則。SELinux 或 AppArmor 是否開啟可能限制進程讀取文件。我遇到過一次比較隱蔽的 bug前端頁面能打開但一直轉(zhuǎn)圈報網(wǎng)絡(luò)錯誤。抓包發(fā)現(xiàn)是 WebSocket 握手被防火墻攔截了。當時我只開放了 80/443 端口沒有放行 8080/8443 等自定義端口重新配置防火墻后問題就消失了。所以適配階段一定不要只看業(yè)務(wù)端口要結(jié)合整個通信鏈路去排查。5. 日常維護與高頻問題排查實錄5.1 系統(tǒng)啟動故障與引導修復麒麟系統(tǒng)用得久了最容易出現(xiàn)的啟動問題就是開機黑屏或卡在 logo 界面。常規(guī)思路是先進啟動菜單選擇“高級選項”然后進入恢復模式。如果恢復模式可以進大概率是某個驅(qū)動模塊的問題比如顯卡驅(qū)動或網(wǎng)卡驅(qū)動。如果恢復模式也進不去則需要用系統(tǒng)鏡像的U盤進入救援模式。啟動安裝盤后選擇“救援模式”系統(tǒng)會自動掛載硬盤分區(qū)然后提供一個 shell。此時可以檢查引導ls /boot/efi/EFI/如果 EFI 目錄下缺少某個引導記錄重新安裝 GRUBmount /dev/sda2 /mnt mount /dev/sda1 /mnt/boot/efi grub-install --root-directory/mnt /dev/sda update-grub這個操作的關(guān)鍵點是搞清楚根分區(qū)和EFI分區(qū)分別是哪個可以通過 lsblk 列出所有磁盤分區(qū)再確認。5.2 常見軟件閃退與缺失庫處理小白用戶最常遇到的是打開自帶瀏覽器或 WPS 時窗口閃一下就消失。這個時候不要先去罵軟件差打開命令行看輸出才最直接。例如wps會看到類似error while loading shared libraries: libpng12.so.0的提示說明系統(tǒng)沒有某些老版本的運行庫。這種問題有兩種解法從 Debian 老版本倉庫直接下載對應(yīng)的 deb 包裝上把庫文件手動拷貝到/usr/lib/x86_64-linux-gnu/下并執(zhí)行l(wèi)dconfig。我建議優(yōu)先用軟件包管理器補齊避免手動放置導致依賴混亂。還有一個很坑的軟件是輸入法如果遇到候選框不顯示通常是 fcitx 與某些程序的 GTK 模塊沖突?？梢栽谠摮绦騿忧皥?zhí)行export GTK_IM_MODULEfcitx export QT_IM_MODULEfcitx5.3 性能調(diào)優(yōu)換源與關(guān)閉無謂服務(wù)麒麟系統(tǒng)的默認性能在全新安裝后其實表現(xiàn)挺好的。但如果是舊電腦或者服務(wù)器長期跑著業(yè)務(wù)建議做幾項輕量調(diào)優(yōu)。首先關(guān)閉不必要的圖形服務(wù)。服務(wù)器版可以設(shè)置默認進入多用戶模式sudo systemctl set-default multi-user.target圖形界面占用的內(nèi)存和CPU其實不小能省則省。其次清理開機自啟服務(wù)用systemd-analyze blame查看哪些服務(wù)耗時最長然后再逐一禁用。我自己習慣保留 sshd、systemd-journald、cron而把藍牙、打印服務(wù)、虛擬化監(jiān)控服務(wù)在個人機器上停掉。內(nèi)存不夠時還可以調(diào)整 swap 的使用傾向sudo sysctl vm.swappiness10 echo vm.swappiness10 | sudo tee /etc/sysctl.d/99-swap.conf這個參數(shù)的意思是系統(tǒng)盡可能優(yōu)先使用物理內(nèi)存減少磁盤換入換出對機械硬盤的老機器效果尤為明顯。在 SSD 上影響不大但仍然能降低閃存壽命損耗。至于桌面端也可以在設(shè)置里關(guān)閉動畫特效默認開啟的模糊透明效果在集成顯卡上會拖累使用體驗。把這些關(guān)掉之后K 系列桌面從觀感上會更樸素但操作流暢度會有立竿見影的提升。6. 最后再說一點別的說實話麒麟系統(tǒng)這幾年的進步是肉眼可見的。最初我裝完系統(tǒng)第一件事就是找終端換源而現(xiàn)在它的應(yīng)用商店已經(jīng)能覆蓋九成以上的辦公需求最初很多驅(qū)動裝不上現(xiàn)在主流打印機、掃描儀、USB 網(wǎng)卡基本上都能識別。但我也必須坦率地說生態(tài)仍然有不小缺口。很多專業(yè)軟件比如復雜CAD、富行業(yè)特性的客戶端需要深度調(diào)優(yōu)甚至必須在云端虛擬化中運行。對于想要遷移過來的團隊我建議別一次性全切先在幾臺辦公終端上試運行一個月把硬件清單和軟件清單跑一遍發(fā)現(xiàn)問題再用虛擬化或雙系統(tǒng)過渡。最后分享一個小技巧很多對穩(wěn)定性和數(shù)據(jù)安全要求高的場景可以把麒麟系統(tǒng)的/home單獨放到一塊獨立物理盤上系統(tǒng)盤壞了不影響用戶數(shù)據(jù)重裝系統(tǒng)也方便日常維護時養(yǎng)成定期apt update apt upgrade的習慣但升級前一定要查看變更日志不要盲目追新穩(wěn)定壓倒一切。這是我踩過幾次坑之后總結(jié)出來的經(jīng)驗寫在這里希望能讓讀者少走一些彎路。