麒麟操作系统从安装到运维：架构选择、分区部署与软件生态迁移全记录

接手麒麟操作系统的部署任务大概是半年前的事。当时项目组要在一批存量服务器和办公终端上把跑了多年的通用Linux发行版统一替换成麒麟操作系统。听起来就是个常规的系统迁移真正动手才发现从制作安装盘、分区引导到软件适配、服务迁移每一环都有不少隐藏的坑。这篇文章是我蹲在这套系统上从装机到日常运维的完整实录包含安装部署、软件生态、服务配置和故障排查几大块给正在做同类评估的同学或者已经拿到麒麟机器不知道怎么下手的运维朋友做个参考。1. 项目概述与整体思路拆解1.1 麒麟操作系统到底是什么很多人对麒麟操作系统的认知停留在一个国产Linux发行版这个层面。实际用下来它本质上是一个基于Linux内核构建的独立操作系统发行版有自己的软件仓库、内核版本管理和更新节奏不是简单换了个皮肤的系统。从办公桌面到机架服务器从x86架构到ARM架构官方都提供了对应的版本和安装镜像。我这边项目涉及的主要是x86_64架构的服务器和办公终端所以下面的操作记录默认以这个架构为准。它的文件系统布局、系统服务管理方式、命令行工具集对用过红帽系Linux的人非常友好。systemctl、yum、rpm这些命令可以直接上手配置文件路径也基本遵循Linux标准。这意味着从CentOS或者RHEL迁移过来的团队学习成本很低运维脚本大部分可以复用。但对习惯了Ubuntu的开发者来说需要适应一下包管理器的差异。1.2 为什么值得把存量业务迁移过来我接手的这批机器原来跑着各种服务运维方式五花八门。有人用脚本批量管理有人手动一台台装包系统版本也不统一出问题以后排查路径非常发散。统一迁移到麒麟操作系统以后最大的收益其实是标准化软件仓库统一、更新源统一、系统版本统一、服务管理方式统一后续交付脚本和监控告警都收敛到一套体系里。当然迁移不是无痛的。软件兼容性、内核驱动、系统调用层面的差异我都踩过坑。比如一些在旧系统上编译好的二进制程序拿过来直接跑会报缺库或者缺符号需要重新编译或者找适配版本。这些坑下面会详细说。整体结论是麒麟系统完全能扛住日常的生产和办公场景前提是前期把兼容性评估做细致。1.3 桌面版和服务器版的选型差异我一开始犯过一个错误拿桌面版去当服务器用。当时图省事想着反正是同一套系统桌面版装完自带图形界面操作起来还方便。结果跑了几天就发现问题桌面版默认带图形环境占用的内存和系统资源明显偏高电源管理和内核调度策略也更偏向交互响应跑持续性的生产服务并不是最优选择。正确做法很简单办公终端选桌面版提供图形界面和办公套件机房服务器选服务器版不装桌面资源占用小内核参数和服务管理策略都是为长稳运行调过的。选型这一步错了后面运维会不停为性能和环境问题买单。如果你还没开始装务必先把版本确认清楚。2. 安装部署与基础配置实操2.1 安装介质准备从ISO到U盘先从官网下载对应架构的ISO镜像注意区分桌面版和服务器版下错镜像会浪费不少时间。制作启动U盘这一步我栽过跟头一开始用Windows下常见的写入工具直接写入结果U盘启动后直接卡在引导界面连安装菜单都进不去。后来换成写盘工具以DD镜像模式完整写入一次就成功了。这里的关键是把ISO以原始镜像的方式写入U盘而不是像拷贝文件一样解压进去。写盘完成后U盘会被重新分区里面的原有数据会全部清空操作之前记得备份U盘里的个人文件。建议准备一个8GB以上的U盘FAT32或者ext4格式都行重点是用DD模式完整写盘。写入完成后在目标机器上开机进BIOS设置U盘为第一启动项。UEFI机器和传统Legacy机器的启动项设置界面不一样找一下Boot Order或者Boot Priority就行。2.2 磁盘分区与引导关键点安装界面里选择手动分区比自动分区更可控。我长期踩出来的分区习惯是这样/boot单独分区2GB左右。内核升级时不容易把引导文件挤爆/系统主体建议至少50GB办公终端可以再放大/home单独分数据和系统隔离。重装系统时这个分区可以保留数据不丢swap按机器内存大小给一般4GB到8GB内存小的机器可以给到内存的1.5倍如果是UEFI引导的机器还要确认存在一个/boot/efi分区不然安装程序会在写引导的环节卡住。这个分区在自动分区方案里会自动创建手动分区时容易漏掉。分区完成后选择把引导程序写入系统盘别挂在U盘上不然装完系统拔掉U盘就起不来了。2.3 首次启动初始化清单系统起来以后先用安装时设置的root密码登录第一时间做几件基础配置修改root密码满足复杂度要求创建日常用的普通用户并加入管理员组确认SSH服务已启动配置密钥登录关闭密码登录服务器必做关闭不用的图形服务和自启动项服务器版默认就不带图形配置软件源把默认源换成离自己网络最近的镜像源软件源这块值得多说一句。如果机器在内网外面源访问不稳定强烈建议在内网搭一个本地源的镜像。我搭了一个基础的仓库同步服务后续所有机器指向内网源装包速度从等几分钟变成秒级批量部署的效率完全不是一个量级。搭建方式不复杂配好HTTP服务把官方源的仓库文件同步下来再改客户端的源配置就行。3. 日常使用与软件生态迁移3.1 一条命令搞定软件安装麒麟操作系统作为Linux发行版包管理命令和主流的服务器系统很接近。yum、dnf负责安装和更新软件rpm负责查询和校验本地包。我常用的操作整理成速查表操作场景命令示例安装软件yum install nginx搜索软件yum search 关键词查询已装包rpm -qa查看包依赖rpm -qpR 包文件.rpm检查库依赖ldd 可执行文件查看系统信息cat /etc/os-release用第三方仓库之前一定要谨慎。系统自带的仓库是从内核到用户态软件统一编版测试过的第三方仓库的库版本可能和系统基础库冲突尤其是生产服务器上有服务在跑的时候混用仓库极易把系统搞出依赖错乱。我的原则是能装自带的就不加扩展源必须加的先在测试机上验证。3.2 办公与开发环境的搬迁记办公终端最关心的是办公软件落地。麒麟自带的应用商店里文档处理、浏览器、输入法、通讯工具这些主流办公软件基本都有收录直接搜索安装就能用。部分Windows下的专业软件没有Linux原生版本我的经验是先找Web版本替代实在不行再用兼容层跑。稳妥的兼容方案是在系统里装虚拟机专门跑Windows环境虽然稍占用资源但胜在稳定不出幺蛾子。开发者的环境迁移稍微麻烦一点。Java的JDK有Linux安装包Python有官方包Node.js也有对应二进制包大多数能直接跑。需要注意一个典型问题有些软件包是在高版本glibc的系统上编译的拿到麒麟上来会直接报version GLIBC_2.29 not found之类的错误。解决办法是优先找适配当前系统的版本或者用容器环境把运行环境隔离起来不要试图手动升级系统的glibc那样大概率会把整个系统搞到不可用。3.3 桌面习惯的平滑过渡从Windows迁移过来的同事最不适应的是桌面布局和快捷键。麒麟桌面自带的控制中心、文件管理器、应用商店整体逻辑和主流桌面系统很像但细节位置都要重新找一遍。我的建议是第一个星期先别急着追求操作效率把日常高频操作完整过一遍文件复制粘贴、截屏、连接Wi-Fi、配置有线网络、装打印机驱动、调整显示设置。花半天时间把这套流程走顺后面基本就没什么障碍了。输入法是个容易忽略的点。刚装完系统中文输入法可能没有激活需要在设置里手动添加输入法源并切换到常用输入法。有些同事装完系统说打不出中文80%是这个原因不是系统有问题。4. 服务部署与运维管理实战4.1 服务器初始化与网络配置服务器版装完第一件事是固定IP。麒麟的网络配置推荐用nmcli命令操作比直接改配置文件更直观能避免改完配置后网络服务没重载导致的不通。固定IP的参考步骤# 查看可用连接 nmcli connection show # 修改连接的IP配置为静态 nmcli connection modify 连接名 ipv4.method manual \ ipv4.addresses 192.0.2.10/24 \ ipv4.gateway 192.0.2.1 \ ipv4.dns 192.0.2.53 # 生效配置 nmcli connection up 连接名配完验证两点网络服务是否自启主机名解析是否正常。很多业务部署后外网不通查到最后都是主机名没配好或者网络服务没设自启。接着看防火墙默认状态确保必要的端口放行不需要的端口一律关掉。安全组策略、内部访问控制这些也要在这步一起梳理清楚。4.2 基于麒麟部署一套Web业务用一个典型的NginxPHPMySQL组合来演示完整部署过程。先装基础软件包然后逐项配置# 安装软件 yum install -y nginx php-fpm mysql-server # 启动数据库并做初始安全设置 systemctl start mysqld mysql_secure_installation # 启动PHP和Nginx systemctl start php-fpm systemctl enable php-fpm systemctl start nginx这里最大的坑是SELinux。麒麟默认开启了SELinux在强制模式下Nginx无法读取站点目录、PHP-FPM连接通信、MySQL监听端口都可能会被拦。调试阶段可以临时放行或切换到宽松模式生产环境一定不要关掉SELinux而是用audit2allow分析日志生成对应的策略模块放行。这样既保证了业务能跑又保留了强制访问控制的安全能力。我的排查顺序供参考业务访问不通时先看服务状态再看端口监听再检查防火墙再查SELinux拦截日志。这四条路走完90%的问题都能定位。4.3 安全加固与日志监控系统刚装完安全加固这套动作不能省。SSH建议改到非默认端口或者干脆只允许密钥登录禁止root直接远程登录。端口放行用firewalld管理命令行核对当前放行端口firewall-cmd --list-all firewall-cmd --permanent --add-port80/tcp firewall-cmd --reload日志统一看/var/log目录重点盯几个文件secure记录登录认证信息messages记录系统运行日志业务日志按各自软件的配置路径找。我习惯先写一个简单的巡检脚本用crontab每天早上跑一次检查磁盘占用、内存水位、关键进程状态有异常就追加到日志文件。这个小脚本在早期没有专业监控系统的时候帮了大忙至少能保证问题第一时间被发现。磁盘告警的经验值是根分区超过80%就要处理别等到100%再扩容那会儿日志写不进去、服务起不来排查起来非常被动。5. 常见问题排查与避坑实录5.1 装机阶段高频问题装机阶段的坑基本集中在三个地方整理成速查表问题现象常见原因解决办法U盘启动黑屏或卡死镜像写入方式不对、U盘兼容性差换DD模式重新写盘换一个U盘试试安装卡在正在安装引导程序选择了UEFI引导但缺少ESP分区分区阶段手动建/boot/efi分区装完无法从硬盘启动引导程序写入了U盘重装时把引导设备指定为系统硬盘装完有线网络不通NetworkManager未启用或网卡未被识别systemctl start NetworkManager后用nmcli检查这些问题的共性在于安装过程不透明卡住了看不到具体原因。我现在的做法是安装前先在官网查清楚目标机器的引导方式和固件类型再决定分区方案能省很多来回折腾的时间。5.2 运行阶段疑难杂症运行期最头疼的问题集中在两处驱动不兼容和库依赖缺失。显卡驱动是最典型的。普通办公模型自带的驱动够用但如果桌面频繁卡顿、画面撕裂大概率是显卡驱动和桌面环境没配合好。我在一台老机器上遇到过类似问题最后通过在安装启动参数中增加兼容模式参数让系统以基础图形模式运行解决的。当然如果是核显机器装官方推荐的驱动通常就能获得流畅体验。库依赖问题排查最关键的命令是ldd。拿一个报错的二进制文件执行ldd 文件能看到它依赖的所有动态库以及缺失项然后按缺什么装什么的原则处理。系统自带的库版本不够时优先找当前系统版本对应的兼容包或重编译版本。容器是另一个不错的解把旧系统上能跑的软件包封装成容器直接在新系统里跑依赖问题就不再是问题。5.3 个人实操心得整套系统跑下来我最大的感受是麒麟不是某个通用发行版的复制品它是一个有自己节奏的Linux发行版。遇到问题先查官方发布的文档和公告往往比在外部社区里漫无目的地搜索更高效。内核参数默认偏保守做高性能调优时务必对照实际负载测试数据不要照搬其他系统社区里的优化参数硬件和应用场景不同照搬可能适得其反。重要数据不要放在系统盘。分区时把/home和数据盘独立出来系统出现问题时数据还在恢复起来会轻松很多。软件升级前先备份配置和数据库这个大原则能在各种意外中保住命。最后分享一个我的个人习惯拿到新装的麒麟机器先花十分钟写一份部署笔记记录系统版本、分区方案、软件源配置、放行的端口、改过的内核参数。这个习惯在排查问题时帮我省了大量时间因为很多疑难问题的根源就是上次自己配了个什么东西这次忘了记。麒麟系统虽然有学习成本但把基础配置的每个环节都理解透它完全可以作为一个稳定可靠的基础设施安心把业务放在上面跑。