简介这份PDF面向准备入门网络安全与渗透测试的学习者以及需要在裸机或虚拟机中搭建Kali Linux环境的运维与安全从业者重点解决从下载镜像到完成系统安装的完整流程问题。资源包共1个文件为PDF格式整体约2.07MB内容以图文步骤形式呈现便于按章节对照操作。教程覆盖硬件兼容性说明、系统要求、安装前准备、图形化安装全过程、磁盘分区与全磁盘加密LVM配置、代理与元包选择、GRUB引导安装及安装后自定义等环节并针对单引导、双引导、UEFI与BIOS等不同场景给出说明。目前已有832人学习下载适合希望快速掌握Kali Linux安装要点、减少踩坑并建立规范部署思路的读者参考。1. Kali Linux 安装教程.pdf从裸机到可复现渗透测试环境很多人第一次拿到 Kali Linux 安装教程.pdf 这类资料时会默认它只是一份“下一步下一步”的装机说明。真到动手才发现卡住人的从来不是点按钮而是分区表怎么切、UEFI 和 Legacy 怎么选、装完之后网卡不认、源更新报错、快照回滚失效。这份教程真正要解决的是把一台普通 x86 机器或虚拟机变成一个可反复重建、可回滚、可联网更新工具链的 Kali 工作环境。它适合两类人刚接触安全测试、想先把环境跑通的新手以及已经用过 Live 模式、但受够了每次重启就丢配置的老手。下面按“先想清楚装在哪 → 再动手装 → 再排错 → 再固化”的顺序拆开讲每一步都给出可抄的命令和参数。2. 装之前先定三件事载体、分区、网络模式2.1 物理机还是虚拟机先看网卡直通需求选载体不是看哪个“更专业”而是看你要不要用无线网卡做监听。虚拟机对 USB 无线网卡的支持依赖宿主机 USB 控制器直通常见做法是 VMware Workstation 或 VirtualBox 里把 USB 兼容性调到 3.0 以上再把网卡从宿主机断开、挂给虚拟机。如果只是练 nmap、Metasploit、Web 渗透虚拟机足够还能随时打快照。真要做无线审计物理机或带外置 USB 网卡的方案更稳因为虚拟化层会吞掉一部分监听模式相关的帧。我一般会先问自己三个问题要不要抓无线包要不要跑 GPU 相关工具要不要长期保存数据三个都是“否”就虚拟机有一个是“是”就考虑物理机双系统或独立硬盘。独立硬盘装 Kali 比双系统挤同一块盘更省心因为引导项互不干扰出问题直接拔盘。2.2 分区方案UEFI 下最省事的切法Kali 安装器默认走 Guided 分区但生产或长期用的环境我建议手动。UEFI 机器上磁盘用 GPT至少切四个区挂载点建议大小文件系统说明/boot/efi512MB1GBFAT32EFI 系统分区必须带 boot/esp 标记/40GB80GBext4系统和工具本体/home剩余大部分ext4用户数据和字典、报告swap内存的 12 倍swap内存小于 16GB 时建议留如果磁盘够大可以把 /var 单独切出来因为漏洞库、日志、容器镜像都堆在这里写满 / 会导致系统起不来。分区时注意 EFI 分区不要格式化已有 Windows 的 EFI 分区否则会把原来的引导覆盖掉。手动分区界面里把新 EFI 分区挂到 /boot/efi但不要勾选“格式化”已有分区。2.3 网络模式NAT、桥接、仅主机怎么选虚拟机网络模式直接决定后面能不能扫到目标。NAT 模式下虚拟机能出网但外部主机扫不到它适合只做在线更新和单机练习。桥接模式让虚拟机拿到和宿主机同网段的 IP适合模拟真实内网渗透但要注意别把扫描流量打到办公网里。仅主机模式隔离性最好适合搭“攻击机 靶机”的封闭实验。常见做法是装系统阶段用 NAT保证 apt 能更新装完再按实验需要切桥接或仅主机。切换后记得在 Kali 里确认网卡状态# 查看网卡与 IP确认是否拿到地址 ip -brief address # 查看默认路由确认出口网卡 ip route show default # 测试 DNS 与出网先 ping 网关再 ping 公网 IP ping -c 3 192.168.1.1 ping -c 3 1.1.1.1ip -brief address比 ifconfig 更直观输出里UP表示网卡已启用。如果只有lo说明网卡没被识别或没启用先看dmesg | grep -i eth或lspci | grep -i net确认硬件。ip route show default没有输出说明没拿到默认网关DHCP 可能失败可以手动sudo dhclient -v再试。3. 用安装器把系统落到磁盘步骤与参数3.1 启动介质制作与引导模式确认先确认机器固件是 UEFI 还是 Legacy。开机进固件设置看 Boot Mode 是 UEFI 还是 Legacy/CSM。UEFI 机器上安装介质要按 UEFI 方式启动否则装完可能引导不了。制作启动盘时写入模式选 DD 模式不要用 ISO 解压模式否则 UEFI 引导文件可能不完整。启动后进入 Kali 安装菜单选 Graphical Install 或 Install。图形安装对分区和网络配置更友好文本安装适合远程或低配机器。语言选 English 或中文都行但建议选 English因为部分工具报错信息是英文搜报错时更匹配。键盘布局按实际选选错会导致输入密码时符号错位。3.2 安装过程中的关键选择主机名不要用默认 kali因为多台机器同网段时主机名冲突会影响某些服务发现。域名留空即可。root 密码设一个你能记住的强密码普通用户按需创建。时区选 Asia/Shanghai否则日志时间戳和报告时间会对不上。分区按 2.2 的方案手动切。写入前安装器会二次确认这一步没有后悔药确认磁盘设备名是你要装的那块别把数据盘格了。安装过程中会问是否使用网络镜像如果当前网络不稳选否装完再换源。GRUB 引导安装位置选主磁盘不要选到 EFI 分区或 U 盘上。装完后第一次重启拔掉安装介质。如果直接进了原系统说明引导顺序没改进固件把 Kali 的引导项调到前面。3.3 装完先做的四件事第一确认系统版本和内核# 查看发行版版本 cat /etc/os-release # 查看内核版本 uname -r # 查看磁盘分区与挂载 lsblk -f/etc/os-release里的 VERSION_ID 能确认你装的是哪个滚动版本。lsblk -f能看到每个分区的文件系统和挂载点确认 /boot/efi 挂上了。第二换源。默认源在国外更新慢且容易断。编辑/etc/apt/sources.list换成国内镜像。注意 Kali 是滚动发行版源里用kali-rolling不要写成kali或具体版本代号。# 备份原源文件 sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak # 写入国内镜像源具体域名按你所在网络可达的镜像站替换 echo deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib | sudo tee /etc/apt/sources.list第三更新索引并升级sudo apt update sudo apt full-upgrade -yapt update只刷新索引full-upgrade会处理依赖变化滚动发行版用 full-upgrade 比 upgrade 更稳。第四装常用补充工具和驱动# 安装虚拟机增强工具VMware 用 open-vm-toolsVirtualBox 用 virtualbox-guest-utils sudo apt install -y open-vm-tools-desktop # 安装无线网卡常见固件 sudo apt install -y firmware-iwlwifi firmware-realtek装完重启确认桌面分辨率和剪贴板共享正常。4. 避坑与排查装完最容易翻车的五件事4.1 更新报错 “Release file is not valid yet”现象apt update提示仓库时间戳在未来或签名无效。原因系统时间不对或者镜像站同步延迟。解决先timedatectl看时间不对就sudo timedatectl set-ntp true同步如果时间正常换一个镜像站再试不要反复apt update硬刚。4.2 无线网卡不识别或无法进入监听模式现象iwconfig看不到 wlan0或airmon-ng start wlan0报错。原因缺固件或网卡芯片不支持监听或虚拟机没直通 USB。解决先lspci/lsusb确认硬件被识别再dmesg | grep -i firmware看缺哪个固件装对应firmware-*包。虚拟机里检查 USB 控制器设置把网卡挂给虚拟机。芯片本身不支持监听的话换外置网卡是唯一出路。4.3 装完进不了桌面只有命令行现象启动后停在 tty 登录界面。原因显卡驱动或显示管理器没起来。解决登录后systemctl status gdm3或systemctl status lightdm看状态journalctl -xe看报错。虚拟机里常见是 3D 加速没开在虚拟机设置里启用 3D 加速再重启。物理机 N 卡可能需要装闭源驱动但 Kali 默认用 nouveau先别急着换。4.4 磁盘写满导致系统异常现象工具跑着跑着报 “No space left on device”甚至桌面卡死。原因/var 或 / 分区被日志、容器镜像、扫描结果写满。解决df -h定位满的分区du -sh /var/* | sort -h找大目录。清理 apt 缓存sudo apt clean清理旧内核sudo apt autoremove把扫描结果和字典移到 /home 或外挂盘。4.5 快照回滚后网络不通现象虚拟机回滚快照后IP 变了或拿不到地址。原因快照里保存的是旧 MAC 对应的 DHCP 租约或者网络模式变了。解决sudo dhclient -r sudo dhclient重新拿地址如果还不行检查虚拟机网络模式是否和快照时一致。桥接模式下换网络环境也会导致 IP 变化这是正常的。5. 把环境固化成可复现资产快照、脚本与离线包装好一次不算完能反复重建才算把这份 Kali Linux 安装教程.pdf 用透了。我一般做三层固化。第一层是虚拟机快照装完系统、换完源、装完驱动后打一个“干净基线”快照后面每做一次大实验前再打一个出问题直接回滚。第二层是初始化脚本把换源、装工具、配代理这些重复动作写成脚本重装时一条命令跑完。#!/bin/bash # kali-init.sh换源 更新 装常用工具 set -e # 备份原源 cp /etc/apt/sources.list /etc/apt/sources.list.bak # 写入镜像源 cat /etc/apt/sources.list EOF deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib EOF # 更新并安装 apt update apt full-upgrade -y apt install -y open-vm-tools-desktop firmware-iwlwifi firmware-realtek \ git curl wget vim tmux jq # 清理缓存 apt clean echo init done脚本里set -e让任何一步失败就停避免半成品状态。源地址按你实际可达的镜像站替换不要照抄。工具列表按需增减别一股脑装全量磁盘和更新时间都吃不消。第三层是离线包。有些实验环境不能出网可以在一台能出网的 Kali 上用apt-get install --download-only把 deb 包下到本地再拷到目标机器dpkg -i安装。注意依赖顺序用apt-get install -f补依赖。验证环境是否可用跑一个最小闭环起一个本地 HTTP 服务用 nmap 扫本机端口确认工具链正常。# 起一个临时 HTTP 服务在 8000 端口 python3 -m http.server 8000 # 用 nmap 扫本机 8000 端口 nmap -p 8000 127.0.0.1 # 结束后关掉服务 kill %1nmap -p 8000 127.0.0.1输出里看到open就说明网络栈和工具都正常。这一步看着简单但能快速区分“是工具没装好”还是“是目标不可达”。最后说个血泪经验别在主力工作机上直接装 Kali 双系统也别把重要数据放在 Kali 的 /home 里不做备份。我见过太多人分区时手滑格错盘或者滚动更新后某个工具依赖崩了连回滚的机会都没有。把 Kali 当成一个可丢弃、可重建的实验环境快照和脚本就是你的后悔药。希望帮到你。本文还有配套的精品资源点击获取