做運(yùn)維這些年經(jīng)手的操作系統(tǒng)從 Windows XP 一路折騰到 CentOS、Ubuntu再到各種行業(yè)定制的發(fā)行版。最近兩年因?yàn)閲?guó)產(chǎn)化替代和自主可控的需求越來越普遍我開始認(rèn)真接觸麒麟操作系統(tǒng)。說句實(shí)話第一次在真機(jī)安裝前我內(nèi)心是有點(diǎn)兒不以為然的總覺得這是“換皮Linux”。但實(shí)際用下來它確實(shí)是一個(gè)完整的、獨(dú)立的、值得我們重新審視的操作系統(tǒng)而不是簡(jiǎn)單的拿來主義。這篇東西我想以自己的實(shí)測(cè)經(jīng)歷為線索把麒麟系統(tǒng)的安裝、配置、日常使用、開發(fā)適配和排障過程完整記錄下來希望能給準(zhǔn)備遷移到麒麟平臺(tái)或者正在評(píng)估這套系統(tǒng)的朋友提供一些能直接拿來用的參考。1. 麒麟系統(tǒng)到底是什么版本梳理與應(yīng)用定位1.1 麒麟系統(tǒng)的來龍去脈和常見版本很多剛接觸的朋友會(huì)搞混“麒麟”這個(gè)詞因?yàn)槭忻嫔辖绪梓氲南到y(tǒng)不止一個(gè)。簡(jiǎn)單梳理一下目前主流的有兩條線一條是面向桌面辦公和服務(wù)器領(lǐng)域的銀河麒麟系列另一條是面向高校教學(xué)和社區(qū)開發(fā)的開放麒麟版本。雖然側(cè)重點(diǎn)不同但它們的底層都基于Linux內(nèi)核遵循著開源的精神只是在上層做了大量的國(guó)產(chǎn)化適配。從內(nèi)核版本和包管理風(fēng)格來看麒麟系統(tǒng)給我的感覺非常接近 Red Hat 和 Debian 系的一個(gè)融合體。比如桌面版默認(rèn)采用 apt/dpkg 包管理但系統(tǒng)服務(wù)又常用 systemd 來管理命令行的習(xí)慣和老 Linux 玩家不會(huì)有沖突。更重要的是它在內(nèi)核層面加入了國(guó)產(chǎn)CPU架構(gòu)的支持像飛騰、鯤鵬、龍芯、兆芯、海光、申威這些平臺(tái)都有對(duì)應(yīng)的鏡像包這是普通 Ubuntu 默認(rèn)鏡像沒法直接覆蓋的。所以麒麟不是一個(gè)簡(jiǎn)單的發(fā)行版它更像是一套面向特定硬件生態(tài)的“官方適配系統(tǒng)”。1.2 適合部署麒麟的場(chǎng)景與選型建議根據(jù)我自己的部署經(jīng)驗(yàn)麒麟系統(tǒng)最適合以下三類場(chǎng)景政企辦公終端日常辦公涉及瀏覽器、文檔編輯、郵件客戶端、即時(shí)通訊、影音播放。在沒有明確要求必須用 Windows 的環(huán)境下麒麟桌面已經(jīng)可以拿來做主力機(jī)。信創(chuàng)項(xiàng)目服務(wù)器內(nèi)網(wǎng)服務(wù)器跑數(shù)據(jù)庫(kù)、Web服務(wù)、文件共享選麒麟服務(wù)器版穩(wěn)定性和官方維護(hù)周期是我比較看重的點(diǎn)。硬件受限的老機(jī)器麒麟的桌面版對(duì)配置要求不算高4GB內(nèi)存、雙核CPU的舊筆記本跑輕量辦公反而比 Windows 10 更流暢。選型建議上如果你是個(gè)人嘗鮮推薦從桌面版開始優(yōu)先選擇帶最新桌面環(huán)境類似Taskbar風(fēng)格的版本如果是項(xiàng)目交付一定要跟廠商或渠道確認(rèn)好CPU架構(gòu)對(duì)應(yīng)的鏡像版本比如 x86_64 和 ARM64 的包源完全不同交叉安裝會(huì)白費(fèi)功夫。2. 安裝麒麟系統(tǒng)前必須知道的那些事2.1 鏡像選擇CPU架構(gòu)和桌面環(huán)境怎么選安裝前第一個(gè)容易踩坑的環(huán)節(jié)就是鏡像下載。我記得第一次下載時(shí)直接在官網(wǎng)點(diǎn)了一個(gè)“最新版”結(jié)果拷到U盤上引導(dǎo)后安裝器直接報(bào)“此介質(zhì)不支持當(dāng)前架構(gòu)”。后來才發(fā)現(xiàn)自己拿的是 ARM 版而測(cè)試機(jī)是 x86_64 的 AMD 盒。正確做法是先通過 lscpu 或 uname -m 確認(rèn)機(jī)器的架構(gòu)。以 lscpu 的輸出為例如果 Architecture 顯示 x86_64 就選 AMD64 鏡像如果顯示 aarch64 就選 ARM64 鏡像。桌面環(huán)境的選擇則更看個(gè)人習(xí)慣麒麟的默認(rèn)桌面操作邏輯接近 Windows有開始菜單和任務(wù)欄適合從 Windows 遷移過來的用戶如果你想用熟悉的 GNOME 風(fēng)格某些版本也提供了自定義桌面安裝選項(xiàng)。我的建議是初期就用默認(rèn)桌面減少員工培訓(xùn)成本。2.2 制作U盤啟動(dòng)盤的新手向步驟制作啟動(dòng)盤的方式和 Ubuntu 類似但我推薦用 dd 方式寫入鏡像而不是用那種僅解壓鏡像到U盤的工具因?yàn)轺梓氚惭b器對(duì)引導(dǎo)分區(qū)的完整度要求比較高。在 Linux 環(huán)境下插入U(xiǎn)盤后先找到設(shè)備名例如 /dev/sdb然后執(zhí)行sudo umount /dev/sdb* sudo dd if麒麟鏡像.iso of/dev/sdb bs4M statusprogress oflagsync在 Windows 環(huán)境下我習(xí)慣用 Rufus注意寫入模式要選“DD鏡像”模式而不是“ISO鏡像”模式。很多朋友反映引導(dǎo)失敗就是因?yàn)槟J(rèn)用了 ISO 模式導(dǎo)致 EFI 分區(qū)沒有被正確打開。2.3 安裝過程中的分區(qū)與引導(dǎo)細(xì)節(jié)麒麟的圖形化安裝器做得很友好基本可以一路 Next。但有個(gè)細(xì)節(jié)必須留意在“安裝位置”這一步默認(rèn)會(huì)建議使用整個(gè)磁盤。如果你是想做雙系統(tǒng)或者磁盤上已經(jīng)有重要數(shù)據(jù)一定要手動(dòng)分區(qū)。我踩過一次坑為了保護(hù)一塊機(jī)械硬盤上的數(shù)據(jù)我選擇了“手動(dòng)分區(qū)”但安裝器仍然在某個(gè)節(jié)點(diǎn)自動(dòng)格式化了原來的 EFI 分區(qū)導(dǎo)致 Windows 引導(dǎo)損壞。后來我用 boot-repair 工具才把引導(dǎo)修回來。手動(dòng)分區(qū)建議這樣分分區(qū)大小類型掛載點(diǎn)/boot/efi512MBEFI System/boot/efiswap與內(nèi)存大小一致swapswap/剩余所有空間ext4/如果機(jī)器內(nèi)存是 16GBswap 可以給到 8GB 或直接不單獨(dú)分用交換文件代替也可以。但考慮到服務(wù)器環(huán)境可能用到休眠功能建議還是分一個(gè) swap 分區(qū)。引導(dǎo)安裝的位置也需要注意如果你的機(jī)器有多塊硬盤安裝器會(huì)讓你選擇引導(dǎo)程序安裝到哪塊磁盤。一定要選你計(jì)劃作為啟動(dòng)盤的第一塊硬盤否則重啟后默認(rèn)從舊盤啟動(dòng)系統(tǒng)根本進(jìn)不去。3. 上手初體驗(yàn)基礎(chǔ)配置與軟件安裝實(shí)操3.1 關(guān)閉防火墻與設(shè)置軟件源剛裝好的麒麟系統(tǒng)默認(rèn)防火墻是啟用的這會(huì)對(duì)局域網(wǎng)訪問造成一定的障礙。如果你在內(nèi)網(wǎng)環(huán)境且確實(shí)需要開放端口我的建議是先不用著急關(guān)閉整個(gè)防火墻而是按需開放端口sudo systemctl status firewalld sudo firewall-cmd --permanent --add-port8080/tcp sudo firewall-cmd --reload但如果只是個(gè)人辦公電腦直接關(guān)閉更省心sudo systemctl disable firewalld --now軟件源方面麒麟官方源的速度有時(shí)候會(huì)不穩(wěn)定尤其是在非電信的網(wǎng)絡(luò)下。這里提供一個(gè)換源思路先備份原列表再替換為國(guó)內(nèi)大型鏡像站的麒麟源。需要注意麒麟的源標(biāo)識(shí)與 Ubuntu 源不同直接復(fù)制 Ubuntu 源會(huì)導(dǎo)致依賴錯(cuò)誤?？梢詮墓俜皆吹奈募Y(jié)構(gòu)里看到倉(cāng)庫(kù)路徑然后替換域名。比如先把 /etc/apt/sources.list 備份再寫好新的源列表sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak sudo sed -i s|http://archive.xxx.com|http://mirrors.tuna.tsinghua.edu.cn|g /etc/apt/sources.list sudo apt update換源后絕大多數(shù)常用包的下載速度都能從幾KB跳到幾MB。3.2 一鍵安裝常用辦公軟件的思路麒麟應(yīng)用商店里已經(jīng)內(nèi)置了一批辦公軟件集合但不一定是最新版本。為了快速部署我建議走 apt 命令行并配合一個(gè)批量安裝腳本sudo apt install -y wps-office wechat \ evince vlc file-roller gimp \ firefox-esr這里的“wechat”是指商店里的 Linux 版本可能版本不是最新的但日常聊天夠用。WPS 安裝后要額外在命令行執(zhí)行一次wps然后按提示選擇字體目錄。我遇到過文檔打開后亂碼的問題是因?yàn)橄到y(tǒng)缺少中文手工字體。只需要把 Windows 下的 C:\Windows\Fonts 中的常用字體拷貝到 /usr/share/fonts/ 下再執(zhí)行sudo fc-cache -fv亂碼問題就基本解決了。3.3 硬件驅(qū)動(dòng)與打印機(jī)適配處理對(duì)一個(gè)操作系統(tǒng)來說最見功底的地方不是 UI 好不好看而是外設(shè)能不能即插即用。麒麟系統(tǒng)對(duì)常見打印機(jī)和無線網(wǎng)卡的支持我給出一個(gè)基于實(shí)測(cè)的經(jīng)驗(yàn)口訣惠普打印機(jī)絕大多數(shù)型號(hào)走的是 HPLIP 驅(qū)動(dòng)裝完系統(tǒng)后只要用hp-setup命令按提示添加即可。佳能打印機(jī)部分老型號(hào)用cnijfilter2系列驅(qū)動(dòng)需要去官網(wǎng)下載 Linux 驅(qū)動(dòng)的 deb 包手動(dòng)安裝。無線網(wǎng)卡Intel 網(wǎng)卡基本免驅(qū)Realtek 網(wǎng)卡部分型號(hào)需要關(guān)閉 secure boot 或者使用dkms安裝驅(qū)動(dòng)。我遇到過最離譜的情況是打印機(jī)通過 USB 連接后系統(tǒng)能識(shí)別設(shè)備節(jié)點(diǎn)但 CUPS 里始終找不到打印機(jī)。最后發(fā)現(xiàn)是用戶沒有加入 lp 用戶組。解決辦法sudo usermod -aG lp 當(dāng)前用戶名 newgrp lp這個(gè)坑藏得比較深因?yàn)榘惭b驅(qū)動(dòng)的教程很少會(huì)強(qiáng)調(diào)用戶組權(quán)限。4. 開發(fā)環(huán)境的搭建與國(guó)產(chǎn)化適配之路4.1 用包管理器搞定 Python/Node/數(shù)據(jù)庫(kù)很多人擔(dān)心在麒麟系統(tǒng)上做開發(fā)會(huì)不會(huì)有很多障礙其實(shí)它就是 Linux只要你有 Linux 操作基礎(chǔ)搭建環(huán)境跟 Ubuntu 沒有本質(zhì)區(qū)別反而有些包版本更加收斂、穩(wěn)定。以 Python 為例系統(tǒng)自帶的 Python3 版本可能不是最新的建議用 pyenv 管理多版本sudo apt install -y build-essential libssl-dev zlib1g-dev \ libffi-dev libreadline-dev libbz2-dev curl -L https://github.com/pyenv/pyenv-installer/raw/master/bin/pyenv-installer | bash pyenv install 3.10.12 pyenv global 3.10.12Node.js 可以通過 nvm 安裝curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash nvm install --lts數(shù)據(jù)庫(kù)方面麒麟官方源里沒有 MySQL但可以通過 MariaDB 替代sudo apt install -y mariadb-server sudo systemctl enable --now mariadb如果是為項(xiàng)目交付部署的服務(wù)器我更推薦用容器跑數(shù)據(jù)庫(kù)方便遷移也減少對(duì)宿主機(jī)環(huán)境的污染。4.2 容器與虛擬化在麒麟上跑項(xiàng)目的經(jīng)驗(yàn)麒麟系統(tǒng)帶完整的虛擬化棧。我在這上面同時(shí)跑過多個(gè)容器化服務(wù)包括業(yè)務(wù)后臺(tái)、消息隊(duì)列和緩存節(jié)點(diǎn)整體穩(wěn)定性不錯(cuò)。安裝 Docker 可以直接用官方安裝腳本curl -fsSL https://get.docker.com | bash sudo systemctl enable --now docker但要注意在國(guó)產(chǎn) CPU比如 ARM 架構(gòu)上部分 x86 鏡像無法直接運(yùn)行。這時(shí)候需要提前準(zhǔn)備 ARM64 版本的鏡像或者通過 qemu-user-static 配合 Docker 的多架構(gòu)模擬容器。虛擬化方面如果你需要跑 Windows 虛擬機(jī)以兼容老系統(tǒng)應(yīng)用程序可以直接用 virt-manager 創(chuàng)建 KVM 虛擬機(jī)顯卡用 virtio-vga網(wǎng)卡用 virtio性能會(huì)比 VirtualBox 好不少。我?guī)涂蛻暨m配過一臺(tái)老式評(píng)標(biāo)系統(tǒng)就是靠麒麟宿主機(jī)上的 Win7 虛擬機(jī)跑 IE 控件解決的。4.3 前端應(yīng)用適配檢查清單很多項(xiàng)目的管理后臺(tái)是 Web 應(yīng)用原本部署在 CentOS 上遷移到麒麟時(shí)需要做一輪嚴(yán)格的兼容性檢查。我總結(jié)了一份檢查清單幾乎每次都能用上操作系統(tǒng)的 glibc 版本是否滿足程序的要求用ldd --version查看。默認(rèn) shell 是 bash但部分腳本里寫死了/bin/sh鏈接可能造成問題。原部署腳本里如果用了 Red Hat 系的 yum/dnf 命令在麒麟上要么改成 apt要么寫一個(gè)兼容函數(shù)。防火墻默認(rèn)區(qū)域策略是否跟原環(huán)境一致重點(diǎn)檢查端口放行規(guī)則。SELinux 或 AppArmor 是否開啟可能限制進(jìn)程讀取文件。我遇到過一次比較隱蔽的 bug前端頁(yè)面能打開但一直轉(zhuǎn)圈報(bào)網(wǎng)絡(luò)錯(cuò)誤。抓包發(fā)現(xiàn)是 WebSocket 握手被防火墻攔截了。當(dāng)時(shí)我只開放了 80/443 端口沒有放行 8080/8443 等自定義端口重新配置防火墻后問題就消失了。所以適配階段一定不要只看業(yè)務(wù)端口要結(jié)合整個(gè)通信鏈路去排查。5. 日常維護(hù)與高頻問題排查實(shí)錄5.1 系統(tǒng)啟動(dòng)故障與引導(dǎo)修復(fù)麒麟系統(tǒng)用得久了最容易出現(xiàn)的啟動(dòng)問題就是開機(jī)黑屏或卡在 logo 界面。常規(guī)思路是先進(jìn)啟動(dòng)菜單選擇“高級(jí)選項(xiàng)”然后進(jìn)入恢復(fù)模式。如果恢復(fù)模式可以進(jìn)大概率是某個(gè)驅(qū)動(dòng)模塊的問題比如顯卡驅(qū)動(dòng)或網(wǎng)卡驅(qū)動(dòng)。如果恢復(fù)模式也進(jìn)不去則需要用系統(tǒng)鏡像的U盤進(jìn)入救援模式。啟動(dòng)安裝盤后選擇“救援模式”系統(tǒng)會(huì)自動(dòng)掛載硬盤分區(qū)然后提供一個(gè) shell。此時(shí)可以檢查引導(dǎo)ls /boot/efi/EFI/如果 EFI 目錄下缺少某個(gè)引導(dǎo)記錄重新安裝 GRUBmount /dev/sda2 /mnt mount /dev/sda1 /mnt/boot/efi grub-install --root-directory/mnt /dev/sda update-grub這個(gè)操作的關(guān)鍵點(diǎn)是搞清楚根分區(qū)和EFI分區(qū)分別是哪個(gè)可以通過 lsblk 列出所有磁盤分區(qū)再確認(rèn)。5.2 常見軟件閃退與缺失庫(kù)處理小白用戶最常遇到的是打開自帶瀏覽器或 WPS 時(shí)窗口閃一下就消失。這個(gè)時(shí)候不要先去罵軟件差打開命令行看輸出才最直接。例如wps會(huì)看到類似error while loading shared libraries: libpng12.so.0的提示說明系統(tǒng)沒有某些老版本的運(yùn)行庫(kù)。這種問題有兩種解法從 Debian 老版本倉(cāng)庫(kù)直接下載對(duì)應(yīng)的 deb 包裝上把庫(kù)文件手動(dòng)拷貝到/usr/lib/x86_64-linux-gnu/下并執(zhí)行l(wèi)dconfig。我建議優(yōu)先用軟件包管理器補(bǔ)齊避免手動(dòng)放置導(dǎo)致依賴混亂。還有一個(gè)很坑的軟件是輸入法如果遇到候選框不顯示通常是 fcitx 與某些程序的 GTK 模塊沖突。可以在該程序啟動(dòng)前執(zhí)行export GTK_IM_MODULEfcitx export QT_IM_MODULEfcitx5.3 性能調(diào)優(yōu)換源與關(guān)閉無謂服務(wù)麒麟系統(tǒng)的默認(rèn)性能在全新安裝后其實(shí)表現(xiàn)挺好的。但如果是舊電腦或者服務(wù)器長(zhǎng)期跑著業(yè)務(wù)建議做幾項(xiàng)輕量調(diào)優(yōu)。首先關(guān)閉不必要的圖形服務(wù)。服務(wù)器版可以設(shè)置默認(rèn)進(jìn)入多用戶模式sudo systemctl set-default multi-user.target圖形界面占用的內(nèi)存和CPU其實(shí)不小能省則省。其次清理開機(jī)自啟服務(wù)用systemd-analyze blame查看哪些服務(wù)耗時(shí)最長(zhǎng)然后再逐一禁用。我自己習(xí)慣保留 sshd、systemd-journald、cron而把藍(lán)牙、打印服務(wù)、虛擬化監(jiān)控服務(wù)在個(gè)人機(jī)器上停掉。內(nèi)存不夠時(shí)還可以調(diào)整 swap 的使用傾向sudo sysctl vm.swappiness10 echo vm.swappiness10 | sudo tee /etc/sysctl.d/99-swap.conf這個(gè)參數(shù)的意思是系統(tǒng)盡可能優(yōu)先使用物理內(nèi)存減少磁盤換入換出對(duì)機(jī)械硬盤的老機(jī)器效果尤為明顯。在 SSD 上影響不大但仍然能降低閃存壽命損耗。至于桌面端也可以在設(shè)置里關(guān)閉動(dòng)畫特效默認(rèn)開啟的模糊透明效果在集成顯卡上會(huì)拖累使用體驗(yàn)。把這些關(guān)掉之后K 系列桌面從觀感上會(huì)更樸素但操作流暢度會(huì)有立竿見影的提升。6. 最后再說一點(diǎn)別的說實(shí)話麒麟系統(tǒng)這幾年的進(jìn)步是肉眼可見的。最初我裝完系統(tǒng)第一件事就是找終端換源而現(xiàn)在它的應(yīng)用商店已經(jīng)能覆蓋九成以上的辦公需求最初很多驅(qū)動(dòng)裝不上現(xiàn)在主流打印機(jī)、掃描儀、USB 網(wǎng)卡基本上都能識(shí)別。但我也必須坦率地說生態(tài)仍然有不小缺口。很多專業(yè)軟件比如復(fù)雜CAD、富行業(yè)特性的客戶端需要深度調(diào)優(yōu)甚至必須在云端虛擬化中運(yùn)行。對(duì)于想要遷移過來的團(tuán)隊(duì)我建議別一次性全切先在幾臺(tái)辦公終端上試運(yùn)行一個(gè)月把硬件清單和軟件清單跑一遍發(fā)現(xiàn)問題再用虛擬化或雙系統(tǒng)過渡。最后分享一個(gè)小技巧很多對(duì)穩(wěn)定性和數(shù)據(jù)安全要求高的場(chǎng)景可以把麒麟系統(tǒng)的/home單獨(dú)放到一塊獨(dú)立物理盤上系統(tǒng)盤壞了不影響用戶數(shù)據(jù)重裝系統(tǒng)也方便日常維護(hù)時(shí)養(yǎng)成定期apt update apt upgrade的習(xí)慣但升級(jí)前一定要查看變更日志不要盲目追新穩(wěn)定壓倒一切。這是我踩過幾次坑之后總結(jié)出來的經(jīng)驗(yàn)寫在這里希望能讓讀者少走一些彎路。