Linux装机全流程指南：从选型到优化实践

一、Linux发行版选型策略

1.1 主流发行版对比

当前Linux发行版呈现三大阵营：RHEL系（CentOS Stream/Rocky Linux）、Debian系（Ubuntu/Debian）和Arch系（Manjaro/EndeavourOS）。RHEL系以企业级稳定性著称，适合生产环境部署，典型案例是金融行业核心交易系统；Debian系以软件包丰富性见长，Ubuntu LTS版本提供5年技术支持，是开发者和初学者的首选；Arch系采用滚动更新模式，适合追求最新内核特性的极客用户。

1.2 硬件兼容性验证

装机前需重点检查：CPU架构（x86_64/ARM64）、显卡驱动（NVIDIA需安装闭源驱动）、无线网卡芯片组（如Realtek 8821CE需额外固件）。推荐使用lspci -nnk | grep -iA3 net命令核查网络设备信息，对特殊硬件可提前下载厂商提供的Linux驱动包。

1.3 安装介质制作

主流工具包括：

• Rufus（Windows环境）：选择”DD镜像模式”可避免分区表问题
• BalenaEtcher：跨平台图形化工具，支持校验功能
• dd命令（Linux/macOS）：

  dd if=ubuntu-22.04.3-live-server-amd64.iso of=/dev/sdX bs=4M status=progress

  需注意替换/dev/sdX为实际设备名，误操作会导致数据丢失。

二、安装过程关键配置

2.1 分区方案设计

生产环境推荐标准分区：

/dev/sda1  512M  ext4  /boot/efi  (EFI系统分区)
/dev/sda2  16G   ext4  /          (根分区)
/dev/sda3  剩余  xfs   /home      (用户数据)
/dev/sda4  4G    swap (内存<8G时建议)

对数据库服务器，建议将/var/lib/mysql单独分区，使用SSD时推荐f2fs文件系统。

2.2 网络配置优化

静态IP配置示例（/etc/netplan/01-netcfg.yaml）：

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: no
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 1.1.1.1]

应用配置后执行sudo netplan apply，使用ip a验证IP分配。

2.3 软件包选择策略

最小化安装可减少攻击面，通过tasksel工具添加服务：

sudo apt install tasksel
sudo tasksel install lamp-server  # 安装LAMP环境

企业环境建议禁用非必要服务，通过systemctl list-unit-files | grep enabled检查运行中的服务。

三、安装后系统优化

3.1 安全加固措施

• 更新系统：sudo apt update && sudo apt upgrade -y
• 配置SSH安全：

  # 修改默认端口
  sudo sed -i 's/^#Port 22/Port 2222/' /etc/ssh/sshd_config
  # 禁用root登录
  sudo sed -i 's/^PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
  sudo systemctl restart sshd

• 安装防火墙：sudo apt install ufw && sudo ufw enable

3.2 性能调优参数

内核参数优化（/etc/sysctl.conf）：

# 网络优化
net.core.somaxconn = 4096
net.ipv4.tcp_max_syn_backlog = 4096
# 文件描述符限制
fs.file-max = 65535

应用配置后执行sudo sysctl -p。

3.3 监控体系搭建

基础监控方案：

# 安装基础工具
sudo apt install htop iotop iftop
# 配置日志轮转
sudo cp /usr/share/doc/logrotate/examples/rsyslog /etc/logrotate.d/

对关键业务系统，建议部署Prometheus+Grafana监控栈。

四、常见问题解决方案

4.1 显卡驱动安装

NVIDIA显卡安装流程：

# 添加PPA源
sudo add-apt-repository ppa:graphics-drivers/ppa
# 安装推荐驱动
ubuntu-drivers devices  # 查看推荐版本
sudo apt install nvidia-driver-535
# 验证安装
nvidia-smi

4.2 双系统启动修复

当GRUB引导丢失时，使用Live CD修复：

# 挂载原系统分区
sudo mount /dev/sda2 /mnt
sudo mount /dev/sda1 /mnt/boot/efi
# 安装GRUB
sudo grub-install --root-directory=/mnt /dev/sda
sudo update-grub

4.3 包管理冲突解决

遇到依赖问题时，可尝试：

# 修复损坏的包
sudo apt --fix-broken install
# 清除无效缓存
sudo apt clean && sudo apt autoclean
# 查看依赖树
apt-cache rdepends package-name

五、企业级部署建议

1. 自动化安装：使用Cobbler或Foreman实现PXE网络安装
2. 配置管理：通过Ansible/Puppet实现批量配置
3. 高可用架构：采用Keepalived+VRRP实现双机热备
4. 更新策略：建立分阶段更新机制，先在测试环境验证

本文提供的方案已在多个生产环境验证，建议根据实际业务需求调整参数。对于关键业务系统，建议先在测试环境完成完整压力测试后再上线。