1. 为什么“找镜像”这件事比想象中更折腾如果你最近在折腾国产化替代项目大概率绕不开银河麒麟V10这个系统。不管是给飞腾、龙芯还是兆芯平台装系统第一步永远是——找到对的ISO。听起来简单但实际操作过的人都知道这事儿能卡住你半天甚至一天。我最近帮一个做轨道交通AFC系统的团队做国产化工控平台适配他们用的是龙芯2K3000方案需要装银河麒麟V10 SP3服务器版。团队里几个小伙子从早上九点开始找镜像到下午两点还在各种论坛里翻链接要么是版本对不上要么是下载下来发现是桌面版不是服务器版要么是ARM64和x86_64搞混了。这不是个例我见过太多人在这一步浪费时间。问题的根源在于银河麒麟V10的版本体系比较复杂按架构分有飞腾ARM64、龙芯LoongArch、兆芯x86_64等多个平台按用途分有桌面版、服务器版、高级服务器版按更新批次又分SP1、SP2、SP3等。再加上官方下载渠道的入口不算特别直观很多人第一次找确实容易懵。这篇内容就是把我自己多次安装银河麒麟V10的经验整理出来从版本选择、镜像获取、启动盘制作到安装后的基础配置一步步说清楚。适合正在做国产化适配的运维、开发也适合刚接触麒麟系统想自己装一台试试的爱好者。我不会只给你一个下载链接就完事而是把每个环节的判断逻辑和踩过的坑都讲明白让你下次遇到类似场景能自己搞定。2. 先把版本搞清楚飞腾、龙芯、兆芯到底选哪个2.1 架构差异不是小事选错了装都装不上银河麒麟V10最核心的版本区分就是CPU架构。飞腾用的是ARM64架构龙芯用的是LoongArch架构注意龙芯3A5000之后是LoongArch之前的3A4000还是MIPS兆芯用的是x86_64架构。这三个架构的ISO完全不通用你拿飞腾的镜像去装兆芯的机器连启动都启动不了。怎么判断自己该用哪个最直接的办法是看CPU型号。飞腾的常见型号有FT-2000/4、D2000、FT-1500A等龙芯有3A5000、3A6000、2K1000、2K3000等兆芯有KX-6000、KX-7000系列。如果你不确定可以在现有系统上执行uname -m或者lscpu看一下。ARM64会显示aarch64x86_64会显示x86_64LoongArch会显示loongarch64。注意龙芯2K1000和2K3000虽然都是LoongArch但2K1000是嵌入式场景用的2K3000更多用在工控和轨道交通AFC系统里。如果你是要给2K3000做适配选LoongArch版本的服务器镜像就对了。2.2 桌面版和服务器版的选择逻辑银河麒麟V10分为桌面操作系统和服务器操作系统两条产品线。桌面版带图形界面适合日常办公、开发调试服务器版默认没有图形界面但可以后装适合部署在生产环境。很多人会纠结我开发的时候用桌面版部署的时候用服务器版那是不是要装两遍其实不一定。如果你只是做应用适配验证桌面版完全够用因为桌面版也支持安装各种开发工具和服务组件。但如果你要模拟真实生产环境尤其是涉及到离线安装Nginx、部署Docker容器这类场景建议直接用服务器版避免桌面版自带的一些组件和服务器版有差异。还有一个细节银河麒麟V10 SP3是目前比较新的版本SP3的Lance版本是服务器版的一个特定分支。如果你看到“麒麟V10 SP3 Lance版本服务器版本镜像包”这个说法指的就是SP3的服务器版。SP2和SP3在内核版本、软件包版本上有差异新项目建议直接用SP3。2.3 版本选择速查表平台架构标识常见CPU型号推荐镜像类型飞腾aarch64FT-2000/4、D2000服务器版SP3 ARM64龙芯loongarch643A5000、3A6000、2K3000服务器版SP3 LoongArch兆芯x86_64KX-6000、KX-7000服务器版SP3 x86_64这张表建议保存下来下次找镜像的时候直接对照能省不少时间。3. 镜像获取官方渠道和离线场景的实操路径3.1 官方下载入口的正确打开方式银河麒麟的官方下载渠道是麒麟软件官网。进入官网后找到“服务与支持”或者“下载中心”入口。这里有个容易踩的坑官网的下载页面会要求你注册账号并登录而且部分版本需要提供项目信息或者申请试用授权才能下载。我的建议是如果你是企业用户直接用公司邮箱注册填写真实的项目信息一般当天就能通过审核。如果是个人学习用途可以关注麒麟软件官方公众号或者技术社区有时候会放出一些公开的试用镜像。下载的时候注意看文件名。银河麒麟的ISO命名一般包含版本号、架构、版本类型等信息。比如Kylin-Server-V10-SP3-Release-20231010-ARM64.iso这样的命名你能直接看出是服务器版SP3、ARM64架构。如果文件名里没有明确的架构标识下载前一定要在页面上确认清楚。3.2 离线环境下的镜像搬运策略很多国产化项目是在内网环境里做的机器根本连不了外网。这种情况下你需要在能上网的机器上下载好ISO然后通过U盘或者移动硬盘拷进去。这里有个实操细节银河麒麟的服务器版ISO大小一般在4GB到8GB之间桌面版也差不多。如果你用U盘拷贝注意U盘的文件系统格式。FAT32格式不支持单文件超过4GB所以如果你的ISO大于4GBU盘必须格式化成exFAT或者NTFS。我见过有人用FAT32的U盘拷了半天最后发现文件被截断了白忙活一场。另外拷贝完成后一定要校验文件的完整性。银河麒麟官网一般会提供SHA256校验值下载后先在能上网的机器上算一下哈希确认一致再往内网搬。命令很简单sha256sum Kylin-Server-V10-SP3-Release-20231010-ARM64.iso把输出的哈希值和官网公布的值对比一致就说明文件没问题。这一步看着多余但内网环境里如果ISO损坏你装到一半报错排查起来更麻烦。3.3 启动盘制作不同架构的注意事项制作启动盘的工具选择上我推荐用dd命令或者balenaEtcher。dd命令在Linux和macOS上都能用balenaEtcher有图形界面Windows下也能用。用dd命令制作启动盘的基本操作sudo dd ifKylin-Server-V10-SP3-Release-20231010-ARM64.iso of/dev/sdX bs4M statusprogress其中/dev/sdX是你的U盘设备名千万别写错了写错了可能把系统盘给覆盖了。执行前先用lsblk确认一下U盘的设备名。提示飞腾和龙芯平台的机器有些BIOS对U盘启动的支持不太一样。如果制作好的启动盘插上去识别不到可以尝试在BIOS里把启动模式从UEFI改成Legacy或者反过来。另外有些飞腾平台的机器需要把U盘插在特定的USB接口上才能引导这个在工控机上尤其常见。4. 安装过程从引导到分区的手把手操作4.1 引导阶段可能遇到的坑把启动盘插到目标机器上开机按F2或者Del进入BIOS不同主板按键不同飞腾平台常见的是F2兆芯平台常见的是Del把U盘设为第一启动项。保存退出后如果一切正常你会看到银河麒麟的安装引导菜单。但实际场景里这一步经常出问题。我遇到过几种典型情况第一种是引导菜单出来了但选择“Install Kylin Linux Advanced Server V10”之后黑屏或者卡住。这种情况多半是显卡驱动或者显示输出模式的问题。可以在引导菜单里按e编辑启动参数在linux那一行末尾加上nomodeset然后按CtrlX启动。nomodeset的作用是让内核不要加载显卡驱动用最基本的显示模式启动能绕过大部分显示相关的问题。第二种是根本看不到引导菜单直接进了原来的系统或者报“No bootable device”。这通常是BIOS里的启动模式设置不对。银河麒麟V10支持UEFI和Legacy两种启动模式你的启动盘是按哪种模式制作的BIOS里就要对应设置。用dd命令制作的启动盘一般是双模式的但有些工具制作的只支持一种。第三种是龙芯平台特有的问题LoongArch架构的机器对启动盘的分区格式有要求。如果你用dd命令制作启动盘后引导失败可以尝试用mkfs.vfat重新格式化U盘然后用dd写入。这个坑我在龙芯3A5000上踩过折腾了好久才找到原因。4.2 分区方案别让默认设置坑了你进入安装界面后第一个关键决策是分区。银河麒麟的安装程序提供了自动分区和手动分区两种模式。自动分区适合快速体验但如果你是要部署生产环境强烈建议手动分区。手动分区的核心原则是根据实际用途分配空间。服务器版默认会建议你把大部分空间给/分区但如果你要跑Docker或者存大量数据建议单独分/var和/home。我一般会这样分/boot1GB放内核和引导文件/boot/efi512MBUEFI启动需要/50GB到100GB放系统和应用程序/var剩余空间的30%到40%Docker容器和日志都在这里/home剩余空间用户数据swap内存的1到2倍如果内存大于64GB可以适当减小注意银河麒麟V10服务器版默认使用ext4文件系统如果你有特殊需求也可以选xfs。但注意选xfs的话后续扩容和快照操作和ext4不太一样团队里如果没有熟悉xfs的人建议还是用ext4。分区的时候还有一个细节飞腾和龙芯平台的机器有些是UEFI启动有些是Legacy启动。UEFI启动必须要有/boot/efi分区而且格式必须是FAT32。如果你在UEFI模式下没有分/boot/efi安装程序会报错。4.3 软件包选择与root密码设置分区完成后安装程序会让你选择要安装的软件包。服务器版默认是最小化安装只装基本系统。如果你需要图形界面可以勾选“带GUI的服务器”选项。但我要提醒一句服务器版装GUI会引入大量依赖如果你只是偶尔需要图形化操作不如装完系统后用命令行工具解决或者单独装一个轻量级的桌面环境。root密码设置环节银河麒麟V10默认要求密码复杂度达到一定标准至少8位包含大小写字母、数字和特殊字符。如果你设的密码太简单安装程序会拒绝。这个策略在生产环境里是好事但在测试环境里有时候会觉得麻烦。如果你确实需要简单密码可以在安装完成后修改密码策略但生产环境不建议这么做。安装过程大概需要15到30分钟取决于机器性能和ISO大小。安装完成后重启拔掉U盘就能进入系统了。5. 装完系统后的第一件事网络和基础配置5.1 网络配置静态IP和双网卡场景银河麒麟V10服务器版默认使用NetworkManager管理网络。装完系统后第一件事就是配网络否则你连软件都装不了。查看网卡列表nmcli device status如果看到网卡状态是disconnected说明还没配置。配置静态IP的命令nmcli connection add type ethernet con-name eth0 ifname eth0 ip4 192.168.1.100/24 gw4 192.168.1.1 nmcli connection modify eth0 ipv4.dns 223.5.5.5 114.114.114.114 nmcli connection up eth0如果你需要配置两个IP比如一个内网一个外网可以在同一个网卡上添加多个IP地址nmcli connection modify eth0 ipv4.addresses 10.0.0.100/24 nmcli connection up eth0这个操作在工控场景里很常见比如龙芯2K3000的AFC系统可能需要一个网口连业务网一个网口连监控网。5.2 软件源配置与离线安装准备银河麒麟V10的软件源配置和CentOS/RHEL类似但有一些差异。系统默认的yum源指向麒麟官方的镜像站如果你在内网环境需要把源改成内网的镜像地址。查看当前源配置cat /etc/yum.repos.d/kylin.repo如果要离线安装软件比如Nginx你需要提前在有网的机器上下载好RPM包及其依赖。可以用yumdownloader工具yumdownloader --resolve --destdir/tmp/nginx-packages nginx--resolve参数会自动下载所有依赖包。下载完成后把整个目录拷到内网机器上用rpm -ivh *.rpm批量安装。但要注意依赖顺序有时候需要多试几次或者用--nodeps跳过依赖检查不推荐除非你确定依赖已经满足。提示银河麒麟V10 SP3的软件源里有些包的版本和SP2不一样。如果你从SP2升级到SP3之前下载的离线包可能不兼容。建议在目标系统上直接下载对应的离线包不要跨版本混用。5.3 常用系统配置的快速设置装完系统后有几个配置我建议第一时间做掉修改普通用户密码银河麒麟默认创建的用户密码可以用passwd命令修改。如果你忘了普通用户密码但记得root密码可以用root登录后执行passwd username来重置。如果root密码也忘了就需要进单用户模式重置这个操作在银河麒麟V10上和CentOS类似在GRUB菜单里按e编辑启动参数在linux行末尾加init/bin/bash然后mount -o remount,rw /再执行passwd root。配置SSH服务器版默认可能没有开启SSH或者SSH版本较旧。检查SSH状态systemctl status sshd如果没有安装用yum install openssh-server安装。如果需要升级SSH版本有些安全扫描会要求需要下载新版本的源码编译安装这个过程比较繁琐建议在测试环境先验证。安装字体银河麒麟V10的字体安装位置和普通Linux一样把字体文件拷到/usr/share/fonts/目录下然后执行fc-cache -fv刷新字体缓存。卸载字体就是删除对应的文件再刷新缓存。磁盘突然空白的问题有用户反馈银河麒麟系统磁盘突然空白了这通常是文件系统损坏或者挂载问题。先用lsblk和df -h确认磁盘和分区状态如果分区还在但挂载点空了尝试mount -a重新挂载。如果文件系统损坏可能需要fsck修复但操作前一定要备份数据。6. 那些官方文档不会告诉你的踩坑经验6.1 显卡和无线网卡的兼容性问题银河麒麟V10对某些硬件的支持还不够完善尤其是桌面版。我遇到过装完系统后无法调节屏幕亮度、无法捕获屏幕截图、WiFi无法使用等问题。无线网卡方面Intel AX211和AX210是比较常见的型号但银河麒麟V10默认内核可能不带这两个网卡的驱动。解决办法是先通过有线网络连上网然后更新内核到较新版本或者手动编译安装驱动。具体操作是下载Intel官方提供的Linux驱动源码编译后insmod加载。这个过程需要内核头文件确保kernel-devel包已经安装。屏幕截图无法捕获的问题通常是桌面环境的截图工具和显卡驱动不兼容。可以尝试换一个截图工具比如gnome-screenshot或者scrot。如果都不行可能是Wayland和X11的兼容性问题可以在登录界面切换到X11会话试试。6.2 打印机和外部设备的识别问题银河麒麟系统发现不了打印机这个在办公场景里很常见。首先确认打印机是否支持Linux然后检查CUPS服务是否运行systemctl status cups如果CUPS没装用yum install cups安装。然后通过浏览器访问http://localhost:631进入CUPS管理界面添加打印机。如果打印机是网络打印机确保网络连通如果是USB打印机检查lsusb是否能识别到设备。还有一个坑有些打印机的Linux驱动只有deb包没有rpm包。这种情况下可以用alien工具把deb转成rpm但转换后的包不一定能正常工作最好还是找厂商要rpm驱动或者用通用驱动。6.3 虚拟化环境下的特殊处理在银河麒麟V10上装虚拟机比如VMware Workstation或者VirtualBox或者把银河麒麟装在虚拟机里都有一些特殊注意事项。如果是把银河麒麟装在VMware里需要安装open-vm-tools或者VMware官方的vmware-tools。银河麒麟V10的源里有open-vm-tools直接yum install open-vm-tools就行。但如果是要装VMware官方的tools需要注意内核版本兼容性有时候需要打补丁。如果是在银河麒麟上装KVM虚拟机需要确认CPU是否支持虚拟化egrep -c (vmx|svm) /proc/cpuinfo输出大于0就支持然后安装qemu-kvm、libvirt等包。飞腾和龙芯平台的虚拟化支持情况不太一样飞腾对KVM的支持比较好龙芯的虚拟化支持还在完善中建议先在测试环境验证。6.4 GRUB密码重置和单用户模式GRUB密码重置是运维常见操作。银河麒麟V10的GRUB配置和CentOS类似如果忘了GRUB密码可以用启动盘引导进入救援模式然后修改/boot/grub2/grub.cfg或者/etc/grub.d/下的配置文件。单用户模式的进入方法和前面提到的root密码重置类似在GRUB菜单按e找到linux开头的那一行在末尾加single或者init/bin/bash然后CtrlX启动。进入后需要mount -o remount,rw /把根分区重新挂载为可写才能修改密码。注意银河麒麟V10 SP3对GRUB的安全性做了一些增强某些版本可能默认禁用了编辑启动参数的功能。如果按e没反应需要在BIOS里检查安全启动Secure Boot是否开启关闭安全启动后再试。7. 几个高频场景的快速参考7.1 离线安装Nginx的完整流程内网环境装Nginx是高频需求。完整流程如下在有网的机器上确认和目标系统相同的版本和架构然后下载yumdownloader --resolve --destdir/tmp/nginx-offline nginx把/tmp/nginx-offline目录打包拷到内网机器上然后cd /tmp/nginx-offline rpm -ivh *.rpm如果报依赖错误根据错误提示单独下载缺失的依赖包。安装完成后启动Nginxsystemctl start nginx systemctl enable nginx检查是否成功curl http://localhost如果返回Nginx的欢迎页面说明安装成功。7.2 Docker在龙芯平台的安装要点龙芯平台的Docker安装和x86平台有些差异。首先确认内核版本龙芯3A5000/3A6000的内核一般都在4.19以上满足Docker的要求。然后下载对应LoongArch架构的Docker安装包。银河麒麟V10的源里可能没有Docker的LoongArch版本需要从Docker官方或者国内镜像站下载。安装完成后启动Docker服务systemctl start docker systemctl enable docker验证docker run hello-world如果拉取镜像慢可以配置国内镜像加速器。但注意龙芯平台的Docker镜像需要是LoongArch架构的x86的镜像跑不了。7.3 系统备份与恢复的简易方案生产环境一定要做备份。银河麒麟V10可以用tar做全量备份也可以用rsync做增量备份。最简单的全量备份命令tar -czvpPf /backup/kylin-backup-$(date %Y%m%d).tar.gz --exclude/proc --exclude/sys --exclude/dev --exclude/backup /这个命令会把整个系统打包排除/proc、/sys、/dev和备份目录本身。恢复的时候用启动盘引导挂载根分区然后解压回去。但要注意这种备份方式不适合频繁操作因为全量备份文件很大。生产环境建议用专业的备份工具或者至少用rsync做差异备份。8. 最后聊几句实际项目中的体会做国产化适配这几年我最大的感受是银河麒麟V10的生态在快速完善但和成熟的商业发行版相比还是有一些“需要自己动手”的地方。这不是坏事反而意味着你在这个领域积累的经验更有价值。我建议每个做麒麟适配的团队都建一个自己的“踩坑文档”把每次遇到的问题、排查过程、解决方案记下来。比如飞腾D2000上装某个版本的驱动会冲突龙芯2K3000上Docker的网络模式需要特殊配置这些细节官方文档不一定有但对你自己的项目至关重要。另外版本管理要严格。银河麒麟V10的SP1、SP2、SP3之间差异不小测试环境和生产环境一定要用同一个SP版本。我见过团队测试用SP2生产用SP3结果应用跑不起来排查了两天才发现是系统版本差异导致的。最后如果你在找镜像的时候实在找不到官方渠道可以关注麒麟软件的技术社区和公众号他们经常会发布一些版本更新和下载指引。但切记一定要从官方或者可信渠道获取镜像不要用来路不明的ISO安全风险太大。