简介这份PDF面向准备入门网络安全与渗透测试的学习者以及需要在虚拟机或裸机上部署Kali Linux的运维与安全从业者帮助解决从镜像准备到系统安装完成的完整流程问题。资源包共1个PDF文件大小约2.07MB内容以图文步骤形式呈现涵盖硬件兼容性说明、系统要求、安装前准备、图形化安装流程、磁盘分区与全磁盘加密FDE选项、LVM加密配置、GRUB引导安装及安装后自定义等关键环节并针对单引导、双系统、无桌面SSH服务器等不同场景给出对应建议。目前已有833人学习下载适合希望快速掌握Kali Linux安装要点、对照操作完成环境搭建的读者参考。1. 从一份 PDF 说起Kali Linux 单引导安装到底卡在哪很多人第一次装 Kali Linux卡住的地方根本不是“不会点下一步”而是装完之后发现要么进不去系统要么网络起不来要么磁盘被整块吃掉后悔都来不及。这份《Kali Linux 安装教程.pdf》讲的就是最朴素的一条路——单引导、整盘安装顺带把 LVM 全盘加密的选项也铺开了。它适合两类人一类是手里有台闲置机器或准备开新虚拟机的从业者想干净利落地跑起一个默认 Xfce4 桌面的 Kali另一类是已经用过 Live 模式、但想真正把系统落到硬盘上、并且愿意为数据安全多花几十分钟的人。教程本身不厚但把硬件要求、BIOS/UEFI 前提、分区决策和加密擦除这几个真正会翻车的点都点到了这也是它比网上那些“一路回车”的流水账值钱的地方。2. 装之前先把账算清硬件门槛、引导模式与镜像选择2.1 最低配和舒服配差在哪教程里给的两组数字很实在低端可以只装一个没有桌面的 SSH 服务器128 MB 内存就能跑建议 512 MB磁盘 2 GB高端如果选默认的 Xfce4 桌面加 kali-linux 默认元包至少 2 GB 内存、20 GB 磁盘。但这里有个隐藏门槛——一旦你打算在 Kali 里跑 Burp Suite 这类吃内存的活8 GB 内存是起步大型 Web 应用测试甚至要往上加。我一般会按“目标用途倒推配置”只做命令行渗透测试2 GB 内存 20 GB 磁盘够用要开图形化工具链直接给 4 GB 内存和 40 GB 磁盘省得后期扩容。用途内存磁盘说明纯 SSH 服务器512 MB2 GB无桌面仅基础工具默认 Xfce4 桌面2 GB20 GB标准元包日常够用含 Burp Suite 等重型工具8 GB 起40 GB 起大型 Web 应用测试建议再加2.2 amd64 还是 i386别在这省事教程明确建议优先用 amd64 镜像也就是 x86_64/64 位。i386 镜像默认带 PAE 内核能在超过 4 GB 内存的机器上跑但 32 位平台本身有地址空间限制现代工具链对 64 位的支持也更完整。除非你手里是台老掉牙的 32 位设备否则直接选 amd64。另外教程用的是 Installer 镜像不是 Live 镜像——Live 镜像启动后默认进 live 模式安装流程和 Installer 有差异别拿错镜像对着教程硬套。2.3 UEFI 和安全引导必须提前处理新硬件基本都走 UEFI老系统走 BIOSKali 两边都支持。但有个硬性前提UEFI 设置里必须禁用安全引导Secure Boot。原因是 Kali 内核没有签名安全引导不认。这一步不做安装介质可能根本起不来或者装完进不去系统。常见做法是开机按 Del/F2/F12 进固件设置找到 Secure Boot 选项关掉再把启动顺序调到 USB 或光驱优先。2.4 安装前的五步准备教程列的准备步骤可以直接抄下载 Kali Linux认准标记为 Installer 的镜像。把 ISO 刻到 DVD或用 Live 镜像写到 USB 驱动器。把设备上重要信息备份到外部介质——整盘安装会擦掉原有数据。进 BIOS/UEFI 把启动顺序设为 CD/DVD/USB 优先。在 UEFI 设置里禁用安全引导。注意第 3 步不是客套话。选“Guided - 整个磁盘”之后安装程序会直接擦盘没有回收站可捞。3. 图形安装全流程从引导菜单到 GRUB 落盘3.1 引导、语言、区域与键盘用安装介质启动后会看到 Kali 引导屏幕选“Graphical install”进图形安装或者选“Install”走文本模式。教程示例走的是图形安装。接着依次选语言、地理位置、键盘布局。这三项看着简单但键盘布局选错会导致后面输密码时符号对不上尤其是用特殊字符做 LVM 密码的时候。我一般会在这一步多花十秒确认布局别等输密码才发现打不出下划线。3.2 网络探测与主机名安装程序会探测网络接口、找 DHCP 服务然后提示输入主机名。教程示例里主机名填的是kali。这里分几种情况网络里没有 DHCP 服务安装程序会要求手动输入网络信息或者跳过。没检测到网卡NIC需要在提示时提供驱动或者自己生成一个预置驱动的自定义 ISO。检测到多块网卡会提示选哪块用于安装。选中的是 802.11 无线网卡在问主机名之前会先问无线网络信息。主机名之后可以给系统设一个默认域名这个值可能从 DHCP 或已有操作系统里带出来。单机环境随便填或者留空都行。3.3 用户账户、时钟与磁盘分区决策接下来创建用户账户全名、用户名、强密码。然后设时区。真正决定命运的是磁盘这一步。教程用的是干净磁盘所以出现四个选项选的是“Guided - 整个磁盘”因为这是单引导安装不打算保留其他操作系统擦盘可以接受。如果磁盘上有预先存在的数据会多出一个“Guided - 使用最大的连续可用空间”选项它指示安装程序不动现有数据适合双引导场景。教程示例里没有这个选项因为盘是干净的。有经验的用户可以用“Manual”手动分区做更细的配置。分区方案上教程建议不确定就选“所有文件放在一个分区”默认。想加密的话选“Guided - 整个磁盘”并设置加密 LVM就能启用全盘加密FDE。选中后后面会提示输两次密码每次启动 Kali 都要输这个密码。3.4 确认写入、加密擦除与代理在安装程序做不可逆更改之前会有最后一次检查磁盘配置的机会。点“继续”之后就开始正式写入。如果启用了加密 LVMKali 会先对硬盘做安全擦除然后要求输入 LVM 密码。教程提醒要用强密码否则会弹弱密码警告。擦除时间取决于驱动器大小和速度可能长达数小时教程里也说了“如果你想冒险可以跳过”。代理信息这一步Kali 用中央仓库分发应用需要的话填代理不需要就留空继续。如果前面没配网络这里会提示继续安装。用 Live 镜像的话不会有这个阶段。3.5 元包选择、GRUB 与重启元包选择默认会装标准 Kali 系统不用改。接着确认安装 GRUB 引导加载程序选择装到哪块硬盘——默认不会预选任何驱动器得手动点。最后点“继续”重启进新系统。# 安装完成后进系统第一件事确认网络和软件源可用 ip a # 看网卡是否拿到地址 ping -c 3 kali.org # 测出站连通性 sudo apt update # 刷新软件包索引 sudo apt full-upgrade -y # 全量升级装完系统后建议跑一次上面这几条是装完后的常规动作。ip a确认网卡状态ping验证出站访问apt update和full-upgrade把安装镜像里可能过时的包拉到最新。参数上-y是自动确认生产环境里我一般先不加-y看一眼要升级哪些包再决定。4. 避坑与排查装 Kali 最容易翻车的五个点4.1 安全引导没关安装介质起不来现象插上 USB 或光盘开机直接进原系统或者报安全引导相关的错。 原因Kali 内核未签名UEFI 安全引导拒绝加载。 解决进固件设置禁用 Secure Boot再调启动顺序。部分机器还需要关掉 Fast Boot。4.2 选完整盘安装原有数据全没现象装完发现原来的系统或数据分区不见了。 原因“Guided - 整个磁盘”会擦除整块盘教程里也明确说了会擦掉现有数据。 解决装之前把重要信息备份到外部介质要保留原系统就选“使用最大的连续可用空间”做双引导或者用 Manual 手动分区。4.3 加密擦除跑了好几个小时以为卡死现象启用加密 LVM 后进度条长时间不动。 原因安全擦除的耗时和驱动器容量、速度直接相关大容量机械盘可能跑几小时。 解决耐心等或者安装时选择跳过擦除。跳过不影响加密本身只是少了那层“擦除旧数据痕迹”的动作。4.4 键盘布局选错LVM 密码输不进去现象启动时提示输 LVM 密码但怎么打都提示错误。 原因安装时选的键盘布局和实际物理键盘不一致特殊字符映射不同。 解决重装时在键盘布局那一步仔细确认已经装好的可以进救援模式调整但更省事的是重来一遍。4.5 没检测到网卡或没有 DHCP安装中途断网现象安装程序探测网络接口后要么找不到 NIC要么拿不到 DHCP 地址。 原因网卡驱动没进安装镜像或者网络里没有 DHCP 服务。 解决有 DHCP 就手动配网络信息没驱动就生成预置驱动的自定义 ISO无线网卡的话安装程序会提前问无线信息准备好 SSID 和密码。5. 装完之后验证安装完整性与几个能省时间的习惯装完重启进系统别急着开工具。先做一轮验证确认这套 Kali 是真的能干活而不是个半残系统。下面这几步是我每次装完都会走的。# 1. 确认系统版本和内核 cat /etc/os-release uname -a # 2. 确认磁盘分区和加密状态 lsblk sudo cryptsetup status 加密映射名 # 如果启用了 LVM 加密 # 3. 确认桌面环境和元包 echo $XDG_CURRENT_DESKTOP dpkg -l | grep kali-linux # 4. 确认关键工具在位 which nmap metasploit-framework burpsuite 2/dev/nullcat /etc/os-release和uname -a确认版本与内核lsblk看分区结构启用加密的话用cryptsetup status确认映射状态echo $XDG_CURRENT_DESKTOP验证桌面环境是不是 Xfce4dpkg -l | grep kali-linux看元包装了哪些最后用which抽查几个核心工具是否在 PATH 里。这几条跑完系统状态基本就透明了。再给两个习惯。第一装完立刻做一次快照或镜像备份虚拟机直接打快照裸机用dd或克隆工具留一份底后面折腾坏了能回滚不用重装。第二LVM 密码和用户密码分开管理别图省事用同一个加密的意义就在于多一层隔离。教程里提到的“每次启动都要输 LVM 密码”是预期行为不是故障。从那以后我每次装 Kali 都强制走一遍“先验证网络、再确认分区、最后抽查工具”的流程宁可多花五分钟也不愿在用到一半时发现某个元包没装上。希望帮到你。本文还有配套的精品资源点击获取