简介面向Linux初学者与需要搭建渗透测试环境的用户这份Kali Linux安装教程PDF由CSDN作者u011565038整理定位为从零开始完成Kali单引导安装的操作指南内容也兼顾全盘加密与双引导场景适用于课程实验、安全测试环境搭建或自学练习。资源为单个PDF文件压缩包仅2.07MB便于下载后离线查阅。教程先从系统硬件要求与安装前提讲起再按实际安装顺序展开下载安装镜像、制作启动介质、在UEFI或BIOS中禁用安全启动、选择语言/时区/键盘布局、创建用户账户、配置磁盘分区、启用加密LVM、输入代理信息、安装GRUB引导程序直至重启进入系统每一步都有明确说明并针对低内存、无DHCP网络、旧硬件、多个网卡等特殊情况给出处理建议。全文结构清晰可作为初次安装Kali Linux的逐步参考也可用来回看容易出现问题的环节。目前已有832人学习实用性与完成度较高。1. 把“Kali Linux 安装教程”搜成 PDF 的人多数不是缺文档是缺一份不翻车的流程当你把“Kali Linux 安装教程”和“PDF”放在一起搜的时候我猜你真正想要的不是又一份排版精美的图文而是一个能照着敲、照着选、装完能开机进桌面的完整流程。Kali 不是那种一路“下一步”就完事的发行版它默认不启用 root 桌面登录、部分网卡装完没驱动、引导分区选错直接进不去系统。这篇笔记按一线实际操作顺序来写先选镜像、再做启动盘、然后进安装向导处理分区最后把驱动、软件源、引导修复这类装后问题一次说清。新装过两三次的人来找步骤也适合已经装崩过、想搞清楚到底哪个环节出问题的人。2. 开工前准备镜像选型、启动盘制作与散列值校验很多人第一次装 Kali卡住的不是安装过程而是第一步的镜像选择。Kali 官方镜像按使用场景分几种下载页面上那些选项看起来差不多实际用起来差别非常大。选错镜像后面大概率要多折腾一轮。2.1 镜像三选一Live、Installer、裸机版怎么取舍常见做法是优先区分 Live 和 Installer。Live 镜像可以直接从 U 盘启动进一个完整桌面不需要安装到硬盘适合先体验、以及用 rescue 模式救急。但 Live 模式每次重启都会丢失改动不适合长期使用。Installer 镜像则是正经的安装流程引导进一个“图形化安装”菜单目标是把系统持久化装进硬盘。还有一个容易混淆的版本是带桌面环境全量集成的完整镜像体积大但内置工具更全适合内网隔离、没法联网装软件的场景。我一般会这样建议第一次装、拿笔记本当主力机用的直接选标准的 64 位 Installer 镜像大概几个 GB装完基本开箱能用如果只是想在虚拟机里先跑通流程选小体积的网络安装镜像但代价是装完需要配软件源再补工具包。VM 里追求“快”物理机上追求“稳”这两者不要混。2.2 用 dd 命令写启动盘还是用图形工具Windows 下做 Kali 启动盘官方文档推荐用写盘工具但我个人的经验是——能不格式化整个 U 盘就不要用那种“一键制作”类工具它们偶尔会把 U 盘变成只有几百 MB 的怪异分区。Linux 或 macOS 下直接用 dd 写镜像是最可靠、最少黑匣子的做法# 先找到U盘设备名千万别看错盘符 lsblk -o NAME,SIZE,MODEL,TRAN # 卸载该设备所有分区注意 /dev/sdX 是盘不是分区 umount /dev/sdX? # 写入镜像bs 设大一点能显著提升写入速度 sudo dd ifkali-linux-2024.1-installer-amd64.iso of/dev/sdX bs4M statusprogress convfsyncdd 命令几个参数别改错if指输入镜像of是目标设备这里必须写到整个磁盘/dev/sdX不能写到分区/dev/sdX1。convfsync让写入完成后同步落盘避免拔 U 盘时数据还在缓存里。写完后可以用sync再确认一次。2.3 不做散列值校验写入的镜像可能是坏的这是成功率最高的一个预防动作。下载镜像后顺手校一下 SHA256能过滤掉下载不完整、镜像站文件损坏两类问题。命令行就一行sha256sum kali-linux-2024.1-installer-amd64.iso把输出结果和下载页面提供的散列值对照完全一致再开始写盘。前些年我见过一个 U 盘写了好几次、每次安装到一半报文件校验失败最后发现是下载工具断点续传导致 ISO 尾部损坏。系统装一半崩掉比多等两分钟做校验痛苦得多。别小看这一步。3. 进入安装向导BIOS 选项、语言设置与网络配置的先后顺序启动 U 盘插上后第一道坎是 BIOS 里的引导顺序。这一步错了电脑会直接无视 U 盘、正常进入硬盘上的旧系统很多人会误以为 U 盘没做成功。3.1 安全启动和 UEFI/Legacy 模式建议直接确认两件事新电脑默认开启 Secure Boot而 Kali 的默认引导链不支持所有安全启动签名常见现象是 U 盘启动菜单能看到但选中后黑屏或直接弹回 BIOS。进去后把 Secure Boot 设为 Disabled再把启动模式选成 UEFI如果电脑是近五年买的。个别老电脑只有 Legacy BIOS也没有关系安装向导会自动检测。真正的坑是不要同时开启 UEFI 和 Legacy 混合模式。有些主板为防止旧系统引导失败搞了一个 Dual 模式Kali 的引导程序在这种状态下偶尔会装到 MBR 却找不到 EFI 分区导致装完重启找不到系统。进 BIOS 后只留一种模式干净利落。3.2 图形安装向导语言与键盘这两步别只想省事Kali 安装向导的界面跟 Debian 同源整体流程是选择语言、地区、键盘布局、主机名、域名、root 密码、分区、软件包、Grub。这中间最容易反悔的是语言项。选中文后安装过程文字变中文但装的桌面环境里中文字体和输入法组件不会自动配齐经常出现方框乱码。如果你打算装完自己配中文环境安装时直接选 English之后换源再补中文字体反而少踩一个乱码的坑。主机名随意但域名那栏不填也没关系直接回车跳过。root 密码可以设一个自己记得住的强密码——Kali 默认 root 登录密码丢了只能进恢复模式重置非常折腾。3.3 网络配置失败不可怕关键是识别失败时机安装向导会在分区前尝试 DHCP 获取 IP。如果网络环境没有 DHCP 服务它会反复重试然后弹出提示让你选择“继续但不配置网络”或“重试”。不少人在这卡了十几分钟其实可以直接选继续。装完系统后用网线或手机 USB 共享网络再手动改网卡配置文件就行。这里有个要注意的细节如果用无线网卡连网安装务必确认驱动已经被识别。识别不了的表现是向导的网络列表里空白一片。此时物理机建议换有线虚拟机则换成桥接模式不能选 NAT 以外的不常用选项安装流程会顺畅很多。无线驱动问题不解决装完桌面照样上不了网。4. 磁盘分区自动、手动与双系统的三个真实场景分区步骤是安装过程的分水岭。前面的选项错了顶多重来分区一旦写下去可能直接冲掉原有数据。每个碰过 Kali 的工程师都有一两个分区翻车故事下面按场景拆开讲。4.1 整盘自动分区只适合明确作为专用机的设备如果这台机器的硬盘里没有任何需要保留的数据选“使用整个磁盘”是最省事的。向导会默认创建一个 EFI 分区UEFI 模式或直接在 MBR 上建根分区交换分区按内存大小自动分配。进去后你可以直接回车确认系统会自动完成剩余工作。但自动分区默认建议只做一个大的根分区。后续如果对磁盘布局有想法比如单独挂/home方便重装不丢数据就得导入手动分区。所以整盘自动分区适合“这台机就是测试机、随时从头再来”的场景。4.2 双系统手动分区先看清盘符再备一份分区记录要跟现有 Windows 共存核心是绝对不能动它现有的 EFI 分区。在手动分区界面先lsblk看清楚哪个盘是 Windows 的系统盘然后把剩余空间划分给 Kali。常见的稳妥结构是分区用途大小建议说明EFI 系统分区100M-512M若设备已有 EFI 分区选“用于EFI系统分区”复用不要新建根分区/至少 30G存放系统与内置工具建议 50G 以上/home按需独立分区重装系统时用户数据保留swap等于内存大小或 2G内存足够大时 2G 即可甚至可以不建重点说一下 EFI 分区双系统安装时最常见的坑是“看到了已有的 EFI 分区但没意识到它是 Windows 的”然后格式化掉了。这一步做了之后 Windows 引导直接报废进不去系统也难救。我一般会在分区前把所有分区的用途先截图或拍照确认后再做改动。4.3 LVM 与全盘加密性能换来的管理灵活性安装向导里有“使用 LVM”和“设置加密”两个选项。LVM 把物理分区抽象成逻辑卷好处是后续扩容不用动分区表坏处是引导链多一层新手排错难度提升。我的建议是拿 Kali 当每日使用的系统不做 LVM简洁为主如果是要批量部署、需要未来动态调整分区大小的LVM 值得用。全盘加密推荐对随身笔记本启用代价是每次开机输密码且 root 密码忘了基本没法救援。看你这台机器的定位来选别跟风。5. 装完就踩的五个坑驱动、软件源、引导、图形界面、中文乱码装完系统只是开始。前面安装向导跑得再顺打开桌面后的第一轮折腾才是决定这台 Kali 能不能用的关键。以下五条是根据大量实际装机反馈整理的重复率最高的问题按“现象—原因—解决”的方式写清楚。5.1 现象无线网卡不识别wifi 列表一片空白原因多是缺少固件或驱动模块。Kali 的内核默认不含闭源驱动部分网卡常见的是 Broadcom 和 Realtek 系列需要单独装固件包。解决办法是先插网线或用手机 USB 共享网络然后更新软件源并安装对应固件# 先更新软件源索引 apt update # 常见的博通网卡固件包名因芯片型号略有不同 apt install -y firmware-b43-installer # 实时内核的无线驱动很多型号适用 apt install -y wireless-tools wpasupplicant # 装完重启或重载模块 modprobe -r b43 modprobe b43装完后如果还不行先dmesg | grep -i firmware看内核报错确认缺的是固件而不是驱动。跑lspci -nnk查看网卡设备号和内核模块绑定情况这一步输出的内容比盲目装包更有指向性。5.2 现象apt update 卡住或者 404 报错原因多半是默认软件源在你当前网络环境下连接缓慢或镜像文件过期导致哈希校验失败。Kali 的滚动更新机制意味着源必须保持新鲜过时的镜像源很容易出现 404。解决的常见做法是更换为稳定的镜像源不推荐用过于偏门的第三方源。编辑/etc/apt/sources.list把里面那行http://http.kali.org/kali替换为网络延迟更低的镜像地址只保留 Kali 官方发布版路径# 编辑前先备份 cp /etc/apt/sources.list /etc/apt/sources.list.bak # 用编辑器或 sed 替换为可用的镜像地址 sudo sed -i s|http://http.kali.org/kali|http://mirrors.example.com/kali|g /etc/apt/sources.list # 然后重新拉取索引 apt update注意 Kali 的源配置必须带kali-rolling组件不能直接抄 Debian 的写法。另外不要加contrib non-free以外的多余组件写错仓库路径最常见的报错就是“Unable to find expected entry”。如果 apt update 校验失败先检查系统时间是否正确——时间偏差过大会导致签名验证失败。5.3 现象安装完成后重启直接进了原来的系统这是双系统用户的高频问题安装流程没报错但开机引导没有 Kali。原因一般是 GRUB 写到了 U 盘或错误的磁盘上。解决思路是先确认 Kali 所在盘符再用 chroot 重新安装 GRUB# 进入安装好的 Kali 系统所在磁盘的设备名这一步务必确认 lsblk # 挂载根分区和 EFI 分区 mount /dev/sdX2 /mnt mount /dev/sdX1 /mnt/boot/efi # 绑定系统目录让 chroot 环境可用 mount --bind /dev /mnt/dev mount --bind /proc /mnt/proc mount --bind /sys /mnt/sys # 进入系统重装 GRUB 到硬盘 chroot /mnt grub-install /dev/sdX update-grub exitgrub-install的目标是整个磁盘/dev/sdX不是分区。重新生成引导菜单后重启进 BIOS 把启动顺序调整为安装了 GRUB 的磁盘。还有一个隐藏问题如果主板的启动顺序被其他设备抢先也会造成“没装 GRUB”的错觉先在 BIOS 里手动选一次引导盘验证。5.4 现象开机后黑屏只有光标或者直接进 tty原因可能是显卡驱动与桌面环境冲突或安装时选择了非图形界面模式。Kali 默认桌面是 Xfce对老显卡兼容性还行但新 N 卡偶尔会锁死在模式设置。先按 CtrlAltF2 切到字符终端登录后用startx手动拉一次桌面观察报错。如果是显卡驱动问题常见做法是装官方闭源驱动或用纯开源驱动模式启动# 查看当前使用的显卡驱动 glxinfo | grep OpenGL renderer # 如果桌没起来先装基本桌面组件 apt install -y xfce4 xfce4-goodies systemctl set-default graphical.target reboot还有一类黑屏是显示服务器启动失败系统日志是关键。运行journalctl -xe查看当前启动过程的报错重点搜fail和error关键字。不要一上来就重装桌面先看日志决定是驱动问题还是服务问题。5.5 现象桌面显示中文方块输入法打不了中文原因前面章节提过安装时即使选了中文中文字体与输入法框架也得单独装。字符显示问题装字体就好输入法关键是注意 Kali 默认环境用的是 Xfce要装支持 Xfce 的输入法框架# 中文字体和 Noto CJK 字体 apt install -y fonts-noto-cjk fonts-wqy-microhei # 输入法框架与中文输入法以 fcitx5 为例 apt install -y fcitx5 fcitx5-chinese-addons # 设置环境变量让输入法在 Xfce 下随会话启动 echo export GTK_IM_MODULEfcitx ~/.bashrc echo export QT_IM_MODULEfcitx ~/.bashrc echo export XMODIFIERSimfcitx ~/.bashrc fcitx5 注意fcitx5 这种方式只能临时启动持久化需要在 Xfce 的“会话与启动”里加入自动启动项。另外乱码如果只出现在终端里则是终端字体问题把终端的字体调成 Noto Mono 之类等宽字体即可。6. 装完如何验证一条命令组合做一次系统体检安装和排障都做完后我习惯做一次两分钟的体检确认这台 Kali 可用、可维护、可扩展。这个习惯帮我在这类系统上省了无数“为什么我代码跑出来的结果和网上不一样”的排查时间。# 查看内核与系统版本 uname -a cat /etc/os-release # 确认磁盘分区挂载正常 lsblk -f # 确认网络和软件源状态 ip a apt update # 确认桌面服务和 SSH 状态 systemctl status ssh --no-pager如果ip a里没有拿到 IP先检查网线、网卡驱动再看/etc/network/interfaces是否被 NetworkManager 接管。apt update如果正常拉到索引说明源配置没有大问题接下来可以装一个自己常用的工具验证包管理器读写正常。SSH 服务值得单独确认——很多新手装了 Kali 想远程用结果发现根本没开 SSH 服务用systemctl enable ssh --now开启并设为开机自启。我自己的习惯是装完系统第一周只做三件事日常使用、记录每次安装报错、把成功执行的命令存进个人笔记。之后再逐步装需要的工具集别一次性装几百个包等你发现某个工具版本冲突时排错会让你怀疑人生。这套流程走过一遍之后重装或者换新机器就有了自己的“后悔药”——一份装完就能恢复生产力的命令清单。希望这篇笔记能让你少走几轮弯路。装系统这事最贵的不是下载镜像的时间是分区那一步按下去之后发现回不来的瞬间。本文还有配套的精品资源点击获取