装过十几台机器之后我对 Ubuntu 24.04 ISO 镜像下载与安装这件事的看法变得很朴素真正让人翻车的从来不是安装向导里那几屏点选而是下载前的版本选型、镜像完整性校验以及分区表里那几个看起来无关紧要的数字。这篇东西就是把这套流程从头到尾摊开讲一遍——从判断你该拿哪个镜像、去哪儿拿、怎么验证它没坏到写盘、分区、装完之后的收尾配置再到我自己踩过的那些坑。它解决的问题很具体让你一次装成而不是装到第三遍才发现是 U 盘写坏了或者固件模式对不上。适合谁看第一次在自己电脑上装 Linux 的新手可以照着抄常年给别人装机、配开发环境、搭测试机的人可以重点看分区方案、换源和排查那一部分那里面的细节大多是文档里不写、但会实实在在耽误你半小时的东西。全篇的操作我都在实机和虚拟机里跑过命令能直接复制用。1. 下载之前先想清楚的三件事1.1 桌面版还是服务器版镜像选错等于白下一遍很多人的第一反应是我装个 Linux 学习然后随手点了页面上的第一个下载按钮拿到服务器版镜像装完开机一看是个纯文本登录界面一脸茫然。这两个镜像是两套完全不同的东西下载量差一倍多装完的系统形态也不一样。桌面版镜像大约 6 GB 上下启动后会先进一个 Live 环境你能先试用再决定装不装安装器是基于图形界面的新版安装向导自带浏览器、办公套件、输入法等一整套桌面软件。服务器版不到 3 GB安装过程是纯文本向导装完没有图形界面默认只跑必要的服务登录进去就是命令行。判断方法很简单这台机器装完之后你是要用鼠标点东西的选桌面版你只是要通过远程连上去跑服务、跑编译、跑数据库的选服务器版。还有一类人是我其实想要桌面版但我想装在虚拟机里当开发环境那还是桌面版虚拟机里的图形界面完全够用。提示版本号后面带 LTS 的才是长期支持版。24.04 属于 LTS标准支持周期能覆盖好几年非 LTS 的中间版本生命周期很短不适合拿来做长期使用的环境。1.2 架构、固件模式、磁盘接口三个最容易对不上的匹配项镜像文件名里都带架构标识常见的是 amd64 和 arm64。绝大多数台式机和笔记本用的是 amd64也就是常说的 x86-64苹果自研芯片的机器、部分开发板、部分云主机是 arm64。下错了架构写盘之后根本引导不起来或者引导到一半报错很容易被误判成U 盘做坏了。固件模式是第二个坑。现在的机器基本都是 UEFI 引导但有些老主板或者被改过设置的主板还在 Legacy/CSM 模式。这两种模式对分区表的要求不一样UEFI 要 GPT 分区表加一个 FAT32 格式的 EFI 分区Legacy 走 MBR 加引导扇区。安装器一般能自动识别但如果你手工分区时把分区表建成了 MBR而固件是纯 UEFI 模式装完重启就是找不到启动项。第三个是磁盘控制器模式。很多笔记本出厂时 SATA 控制器设的是 RAID/Intel RST 模式这种模式下安装器看不到你的硬盘或者看到了但分区操作会失败。安装前把固件设置里的这项改成 AHCI是最省事的做法——当然改之前要确认你的 Windows 不会因此进不去有些机器需要在系统里先做一次安全模式引导让系统加载 AHCI 驱动。1.3 先想好装哪儿再想怎么装这一步跳过的人最多。你要装的是整机单系统、和现有系统共存的双系统还是装在虚拟机里这个决定直接影响到后面分区环节的风险等级。单系统整盘安装最省心你可以直接让安装器清盘不用手工算分区大小。双系统风险最高因为你要在一个已经有数据的磁盘上腾挪空间缩容、留空隙、别碰错分区每一步都得小心而且 Windows 的快速启动和休眠功能会锁住它占用的分区导致 Linux 无法安全挂载。虚拟机则完全隔离最安全代价是性能和显卡能力受限。我的建议是第一次接触的话先在虚拟机里完整走一遍流程。不是为了学会点下一步而是为了熟悉分区界面长什么样、装完之后系统默认是什么状态。这个过程花不了二十分钟但能省掉你在真机上误操作删掉数据后的全部麻烦。2. 获取镜像通道选择与完整性校验2.1 官方站点与公共镜像源怎么选获取入口只有两类上游官方下载页和各地的公共镜像站。官方页面的好处是版本一定是最新最全的坏处是服务器在境外下载速度取决于你所在网络的国际出口质量有时候几 GB 的镜像能下到你怀疑人生。公共镜像站是更实际的选择。国内不少高校和云服务商都维护着完整的开源镜像仓库同步频率通常是一天几次常用版本基本不会缺。选镜像站的时候看两点一是它有没有列出镜像的校验值文件二是它的同步状态页面上显示的更新时间是不是最近的。没有校验值的镜像站不要用你无法确认拿到的东西和上游一致。镜像站还有个细节值得注意它们通常会同时提供 HTTP 和 rsync 两种方式还有的提供 BitTorrent。BT 的好处是自带分块校验下载过程中坏块会被自动重传缺点是必须有人做种冷门版本可能没速度。日常用 HTTP 直连就够了。2.2 命令行下载与断点续传浏览器下载大文件最怕中途断线断一次就得重来。用命令行工具带上续传参数断了重新执行同一条命令就能接着下# -C - 表示断点续传-O 指定保存文件名 curl -C - -O https://镜像站地址/ubuntu-24.04-desktop-amd64.iso# wget 的续传参数是 -c wget -c https://镜像站地址/ubuntu-24.04-desktop-amd64.iso如果你拿到的链接支持多线程用 aria2 这类工具能明显提速aria2c -x 8 -s 8 -c https://镜像站地址/ubuntu-24.04-desktop-amd64.iso-x 8是单服务器最大连接数-s 8是分片数。数字不是越大越好镜像站通常会对单 IP 做限速开到 16 以上反而容易触发限制导致连接被拒。我一般用 8 到 10稳定不惹事。2.3 SHA256 校验这一步别省下载完成后镜像站页面上一般会有一个 SHA256SUMS 文件。这个文件里记录了每个镜像的哈希值把它下下来然后本地算一遍对比就能确认文件是否完整、有没有被中间环节篡改。Linux 和 macOS 上sha256sum ubuntu-24.04-desktop-amd64.iso # macOS 用 shasum shasum -a 256 ubuntu-24.04-desktop-amd64.isoWindows 上用 PowerShellGet-FileHash .\ubuntu-24.04-desktop-amd64.iso -Algorithm SHA256更省事的做法是把 SHA256SUMS 和它的签名文件一起下下来用校验工具一次性比对而不是肉眼对着两串 64 位字符找不同sha256sum -c SHA256SUMS --ignore-missing输出里显示镜像文件名后面跟着OK就说明对上了。如果显示FAILED别犹豫删掉重下。注意校验值对不上有九成是下载中断或者磁盘写入错误只有极少数情况是镜像站本身同步没完成。如果你换了两个镜像站都是 FAILED检查一下下载目录所在的磁盘是不是有问题。2.4 版本号里的点号不是小事镜像文件名里的版本号会随着更新变化。新装机器建议直接用最新的小版本镜像因为每次小版本更新都会把这段时间的安全补丁和驱动更新打包进去装完少跑一堆升级。老镜像不是说不能用只是装完之后第一次apt upgrade可能要下不少东西而且老的安装器可能有一些后来修掉的毛病。翻出半年前的镜像去装机纯属给自己找麻烦。3. 制作启动盘三个平台的实操路径3.1 介质选择U 盘的门槛比你想的高启动盘对 U 盘的要求不高但也不是随便一个都行。容量上桌面版镜像 6 GB 左右8 GB 的 U 盘勉强够用16 GB 是最舒服的选择。速度上USB 3.0 及以上的盘做启动盘和跑 Live 环境体验差别很大用 USB 2.0 的老盘引导光是进安装界面就能等好几分钟。盘的体质也重要。有些杂牌 U 盘标称容量是虚的写入超过实际容量之后会静默丢数据结果是镜像写成功了但引导到一半报文件系统错误。这类问题极其难查最好的预防手段就是别用来源不明的盘。另外写盘会清空 U 盘上的所有数据动手前先把里面的东西挪走。3.2 Linux 和 macOSdd 命令与它的雷区dd是最原始也最可靠的方式一条命令搞定# 先确认目标盘的设备名千万别看错 lsblk # 确认无误后写入把 sdX 换成你的 U 盘 sudo dd if./ubuntu-24.04-desktop-amd64.iso of/dev/sdX bs4M statusprogress oflagsync这里有几个必须说清楚的点。of后面跟的是整块设备的路径不能带分区编号写/dev/sdb是对的写/dev/sdb1是错的。lsblk显示出来的容量和挂载点是唯一的判断依据看错一个字母的后果是把系统盘整个覆盖掉而且没有后悔药。bs4M是块大小对 U 盘来说 4M 到 8M 之间比较合适太小会拖慢速度太大在某些控制器上会出问题。statusprogress让 dd 实时输出进度不然你会对着一个不动的光标怀疑人生。oflagsync保证写入的数据真正落盘不加这个参数的话命令返回了但数据还在缓存里拔盘就会得到一个半残的启动盘。macOS 上dd也能用但设备名是/dev/rdiskX这种形式r前缀是原始设备速度快很多。写入前要先卸载盘不是推出diskutil unmountDisk /dev/diskX sudo dd if./ubuntu-24.04-desktop-amd64.iso of/dev/rdiskX bs4m3.3 Windows图形工具的参数细节Windows 上用图形化写盘工具更顺手主流的两类一类是直接写镜像的如 balenaEtcher 这类一类是带一堆选项的如 Rufus 这类。直接写镜像的工具最省事选文件、选盘、点开始三步结束写完还会自动校验一遍。缺点是它不给你任何控制权某些特殊场景比如需要持久化存储、需要绕开某些固件限制就没办法了。带选项的工具灵活但选项本身是个坑。分区类型要选 GPT对应 UEFI 引导目标系统选 UEFI非 CSM。如果你在 Legacy 模式下装机那反过来选 MBR BIOS。文件系统一般 FAT32 就行个别超大镜像需要 NTFS但 Ubuntu 的镜像没有这个问题。还有一种完全不同的思路用多合一启动盘工具如 Ventoy 这类它把 U 盘做成一个引导器镜像文件直接拷进去就能用一个盘能放好几个系统。这个方法日常维护极其方便但对某些主板和某些镜像版本存在兼容性问题装关键机器时我不用它宁可老老实实单独写一张盘。3.4 写完之后的验证写盘工具提示成功不等于启动盘真的能用。最靠谱的验证方式是直接在目标机器上引导一次。引导前记得进固件设置把安全启动Secure Boot的状态确认一下——Ubuntu 的内核是有签名的正常情况下安全启动开着也能引导但如果后面要装第三方驱动比如显卡闭源驱动安全启动会带来额外的签名注册步骤第一次装的时候可以先关掉装完再决定开不开。同时把启动顺序临时改成 U 盘优先装完之后记得改回来。有些主板按 F12 这类快捷键能呼出一次性启动菜单比改 BIOS 设置安全不会因为忘记改回来导致下次开机又从 U 盘引导。4. 安装过程从 Live 环境到首次登录4.1 先用 Live 环境做三件事桌面版引导之后会先进到一个可以试用的桌面环境很多人直接点了安装就跳过去了。这个 Live 环境其实是个免费的检测工具值得花五分钟做三件事。第一确认无线网卡、声卡、触摸板这些关键硬件能不能正常工作。如果 Live 环境里就不工作装完之后大概率也不工作你需要提前准备好对应的驱动方案。第二打开文件管理器看看能不能挂载到现有的硬盘分区这能确认磁盘控制器模式是否正确、分区表有没有被正确识别。第三检查一下屏幕分辨率和缩放是否正常有些高分屏在 Live 环境里显示异常虽然不影响安装但装机体验会很难受。服务器版没有 Live 环境引导之后直接进文本安装向导硬件检测这一步就跳过了所以服务器装机前更需要在别的系统里确认一下网卡型号和磁盘接口。4.2 分区方案给每个挂载点一个理由自动分区对新手是友好的但它给出的方案往往不太合理——比如把根分区给得很小把大量空间留给 home或者反过来。手工分区的意义在于按你的实际用法分配空间。挂载点建议大小文件系统说明/boot/efi512 MB ~ 1 GBFAT32UEFI 必需别小于 512 MB多内核共存会占空间/boot1 GBext4用了 LVM 或加密时建议单独分出否则合并到根/30 ~ 50 GBext4放系统文件和软件包装开发环境的话往 50 以上给/home剩余空间ext4用户数据重装系统时可以保留不格式化swap内存大小或 2~8 GBswap需要休眠功能的话给到内存大小否则 2~8 GB 足够几个数字背后的逻辑值得说清楚。EFI 分区 512 MB 是个下限因为固件更新文件、多个内核的引导文件都往这儿放空间紧张的时候会出现更新失败。根分区 30 GB 能装下系统加常用软件但如果你要装大型开发工具链、容器镜像、几个版本的运行时50 GB 起步更稳妥。home 单独分出来的最大价值是重装系统时可以不格式化它前提是你记得住自己当初的布局。swap 的取舍在于休眠。系统休眠需要把内存内容整个写到 swap 里所以 swap 大小至少要等于物理内存否则休眠会失败。如果你从不用休眠2 到 8 GB 的 swap 足够应付偶尔的内存峰值。新版系统默认用 swap 文件而不是 swap 分区这在单系统场景下更灵活改大小不用动分区表但在 LVM 或者加密场景下分区形式的 swap 兼容性更好。手工分区界面上最容易出事的是格式化那个勾选框。你只想改挂载点却误勾了格式化那块盘上的数据就没了。动手前把每块盘的容量和现有分区对应的系统记在纸上比靠记忆可靠。4.3 安装向导里的几个关键选择桌面版的新安装器流程大致是语言和可访问性设置、键盘布局、网络连接、安装类型、更新与附加软件、磁盘配置、时区、账户创建。其中三屏值得停一下。更新与附加软件这一屏有两个开关。一个是正常安装和最小安装最小安装只装基础的桌面和浏览器省空间也省时间我经常选这个缺什么后面再补。另一个是安装第三方软件勾上会装显卡、无线网卡的专有驱动以及一些媒体编解码支持。台式机带独立显卡的话建议勾上笔记本如果不确定网卡型号也可以勾上代价是安装时间变长。磁盘配置这一屏是核心。清爽的整盘安装直接选默认就好双系统要选手动分区然后只动你腾出来的那块空闲空间绝对不要碰 Windows 的 EFI 分区和系统分区——但要注意双系统共用同一个 EFI 分区是正常的安装器会自动往里面加引导文件。账户创建这一屏决定你的权限。第一个账户默认是管理员可以 sudo。密码别设太简单桌面版默认不允许设置过于简单的密码服务器版会直接拒绝弱密码。用户名建议全小写别带特殊字符不然后面 SSH、路径、脚本里到处都要转义。服务器版向导多了网络配置、镜像源地址、存储配置含 LVM 和加密、SSH 服务开关、以及最后的服务器软件快照选择。网络配置那一步如果你不确定就先用 DHCP装完再改成静态。4.4 第一次登录要做的四件事装完重启登录进去先别急着装软件有四件事建议立刻做。第一件是确认时间同步。timedatectl看一下时区和同步状态如果显示同步没开执行sudo timedatectl set-ntp true。时间不准会导致包管理器校验签名失败、日志时间错乱、证书验证出问题属于看似无害实则致命的配置。第二件是跑一次完整更新sudo apt update sudo apt upgrade -y24.04 的软件源配置文件和以前不一样了从单一的/etc/apt/sources.list变成了/etc/apt/sources.list.d/ubuntu.sources用的是新的 deb822 格式。这个变化后面换源的时候会详细说。第三件是装基础工具。桌面版按需服务器版我一般会装上build-essential、curl、git、vim、htop这几样反正占不了多少空间。第四件是配防火墙。桌面版默认 ufw 是关闭状态服务器版建议直接开sudo ufw allow OpenSSH sudo ufw enable sudo ufw status verbose先放行 SSH 再启用顺序反了会导致你把自己关在门外——远程机器上这条尤其致命。5. 装完之后的收尾配置5.1 换源24.04 的新格式与它的坑国内网络环境下默认源的速度经常慢到令人发指。换成国内公共镜像源能明显提速但 24.04 换源的方法和前几个版本完全不同照老教程操作会直接把源搞坏。新格式长这样文件是/etc/apt/sources.list.d/ubuntu.sourcesTypes: deb URIs: http://你的镜像站地址/ubuntu/ Suites: noble noble-updates noble-backports noble-security Components: main restricted universe multiverse Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg关键点有三个。Suites里写的是发行版代号24.04 是 noble加上各个更新通道noble-security这条千万别删删了你就收不到安全更新。Components里的四个组件都要保留universe和multiverse里是大量常用软件。Signed-By指向密钥环文件路径写错会导致 apt 直接拒绝使用这个源。改之前先备份sudo cp /etc/apt/sources.list.d/ubuntu.sources /etc/apt/sources.list.d/ubuntu.sources.bak sudo nano /etc/apt/sources.list.d/ubuntu.sources sudo apt updateapt update的输出里如果出现Err或者W: Failed to fetch说明地址有问题或者镜像站没同步这个通道退回备份重新来。还有一种情况是镜像站缺少某些组件目录表现是 404这时候换一个镜像站比反复试快得多。注意有一部分老教程还在教你去改/etc/apt/sources.list。这个文件在 24.04 里依然存在但默认是空的只剩注释你往里写内容它确实也会生效可一旦和新格式文件冲突排查起来非常麻烦。统一用新格式别混着来。5.2 驱动什么时候该手动干预大部分硬件在 24.04 上开箱即用但独立显卡、部分无线网卡、打印机、指纹识别这几类可能需要额外处理。先看看系统推荐什么sudo ubuntu-drivers devices输出里标着recommended的那个就是建议安装的版本。确认之后sudo ubuntu-drivers autoinstall装完重启。如果开了安全启动装第三方内核模块时会要求你设置一个密钥并重启完成注册界面上会给出具体的操作提示照着做就行。这个过程很多人卡住是因为重启后没进那个蓝底的注册界面直接在 GRUB 里选错了启动项。无线网卡如果 Live 环境里不工作先确认是不是缺少固件包。有些网卡需要额外的固件文件这些文件因为授权原因没有打包进镜像需要单独装。查系统日志能确认sudo dmesg | grep -i firmware5.3 虚拟机里的额外注意事项在虚拟机里跑 24.04有几个和物理机不同的地方值得提。虚拟化平台版本要够新。太老的平台对新内核和新版图形栈的支持不好表现为安装界面显示异常、装完进不去桌面、鼠标漂移。装之前先把平台更新到较新的版本能省掉一大堆莫名其妙的故障。虚拟磁盘别用太小的。桌面版按最低 25 GB 走实际用起来建议 40 GB 起步因为快照和日志会悄悄吃空间。内存给到 4 GB 以上低于这个数图形界面会很卡。显卡加速要谨慎。虚拟机里的 3D 加速在部分平台上和 24.04 的桌面环境存在兼容问题表现为花屏、黑屏、窗口撕裂。遇到这类现象先把 3D 加速关掉试试能正常显示就说明是这个原因。剪贴板和共享文件夹需要装增强工具不同平台的装法不一样通常在虚拟机的菜单里点一下就能自动挂载手动装的话一般是挂载一个虚拟光盘然后运行里面的脚本。6. 常见问题与排查实录6.1 引导阶段U 盘插着但进不去安装界面这是最高频的问题原因通常有四种。第一种启动顺序没改。进固件设置把 U 盘调到第一位或者用一次性启动菜单常见是 F12、F11、Esc 之一开机画面上一般会提示。第二种安全启动拦住了。虽然 Ubuntu 的引导程序有签名但某些主板的固件实现比较严格会拒绝非微软签名的引导项。临时关掉安全启动试试能引导就说明是这个问题。第三种U 盘本身没写对。换台机器试一下或者用写盘工具自带的功能再校验一遍。第四种U 盘是 USB 3.0 而主板的老 USB 口供电不足插到机箱后面的口上试试。还有一种不容易想到的机器上还插着别的可移动存储固件把那个当成了首选引导设备结果启动了个空的。6.2 图形界面黑屏、花屏、卡在某个画面引导菜单里通常有一个安全图形模式的选项选它能绕开显卡驱动问题进入安装界面。如果进了系统之后依然黑屏可以在引导参数里加nomodeset在 GRUB 菜单上按e编辑启动项找到以linux开头的那一行在末尾加上nomodeset然后按CtrlX引导。这个参数的作用是让内核不去加载显卡的模式设置用最基础的显示方式起来能进系统之后再装正确的驱动。花屏和撕裂多见于笔记本的混合显卡以及虚拟机里开了 3D 加速的场景。前者需要在系统里配置显卡切换后者直接关掉加速。6.3 分区界面看不到硬盘先怀疑磁盘控制器模式。前面提过的 RAID/RST 模式是头号嫌疑进固件改成 AHCI 再看。其次是磁盘本身有残留的 RAID 元数据安装器会认为这块盘被占用而拒绝显示这种情况需要用工具清掉元数据。第三种可能是磁盘被设置成了只读或者被固件锁定了多见于一些商用机器。还有一种情况是硬盘确实被识别了但界面滚动没看到尤其是接了多块盘的时候。分区界面上会列出所有检测到的设备仔细找找。6.4 双系统的时间差与引导项丢失装完双系统之后从 Windows 切到 Linux 会发现时间差了 8 小时或者别的整小时数这是两套系统对硬件时钟的理解不一致导致的。Windows 默认把硬件时钟当本地时间Linux 默认当 UTC。解决办法是统一成 UTC在 Linux 里执行timedatectl set-local-rtc 0这条命令让 Linux 明确使用 UTC 解释硬件时钟Windows 那边也能通过设置调整过来。反之如果把 Linux 改成用本地时间夏令时切换的时候会出问题不推荐。引导菜单里看不到 Windows 是另一个常见现象。新版 GRUB 默认关闭了自动探测其他系统的功能需要手动打开sudo nano /etc/default/grub # 找到 GRUB_DISABLE_OS_PROBER 这一行改成 false sudo update-grub如果这一行不存在手动加一行GRUB_DISABLE_OS_PROBERfalse。改完update-grub的输出里应该能看到探测到的其他系统没有的话说明 Windows 的引导文件所在分区没有被正确挂载。6.5 问题速查表现象最可能的原因处理方向U 盘引导后黑屏显卡驱动或固件模式试安全图形模式加 nomodeset安装器看不到硬盘RAID/RST 模式、残留元数据改 AHCI清 RAID 元数据校验值对不上下载中断、盘体问题换镜像站重下换 U 盘装完重启无引导分区表与固件模式不匹配UEFI 配 GPTLegacy 配 MBR双系统时间差 8 小时硬件时钟解释方式不一致统一用 UTC引导菜单无 Windowsos-prober 被禁用改 GRUB 配置后 update-grub换源后 apt 报错格式错误、组件缺失、地址不通恢复备份逐项核对无线网卡不工作缺固件包查 dmesg 确认装对应固件虚拟机花屏3D 加速兼容性关闭 3D 加速远程连不上防火墙未放行 SSH先 allow 再 enable6.6 几条不太好归类但很省时间的心得装机前把目标机器的网卡型号、显卡型号、磁盘接口模式记下来尤其是给别人装机的时候。这些信息在装完之后出问题时是排查的起点事后去查要重启好几次才能确认。镜像文件别删。装完之后把 ISO 留一段时间万一系统装坏了需要重装或者需要在别的机器上再装一次不用重新下载。当然前提是你的磁盘空间够。写盘之前先lsblk或者看磁盘管理把目标盘的容量和型号确认一遍。这条建议听起来像是在说废话但我见过太多人栽在这上面而且栽一次就没法挽回。装服务器版的时候SSH 服务那一步一定要勾上。这一步漏了装完之后你得接显示器键盘去补装在机房或者云环境里这个代价很大。第一次装完别急着个性化配置先跑一遍完整更新再重启一次确认系统在更新之后还能正常引导。有些引导问题是在内核更新之后才暴露的早发现比晚发现好。我个人在实际操作中的体会是这套流程里真正需要经验的部分其实很少绝大部分问题都有明确的判断路径只是这些路径散落在各处第一次遇到的时候不知道往哪儿找。把校验、分区、固件模式这三件事做扎实剩下的基本都是照着向导走。真出了岔子先别急着重装把报错原文记下来八成能查到原因——重装一遍解决不了配置错误只会让你再走一遍同样的坑。