从零开始：安装与配置你的Linux操作系统全攻略

本文链接：https://blog.csdn.net/2401_84615737/article/details/143221975

引言

Linux操作系统的最大特点之一就是其开源性。这意味着任何人都可以获取、修改和分发其源代码。这种开放性不仅促进了技术创新，还使得Linux系统能够迅速适应各种硬件平台和需求。开源社区中的大量开发者不断为Linux贡献代码和修复漏洞，从而保证了系统的持续更新和完善。Linux以其出色的稳定性而闻名。由于Linux内核的健壮性和高效性，Linux系统往往能够在长时间运行下保持高效和稳定。这使得Linux成为服务器和嵌入式系统的首选操作系统。在企业和数据中心环境中，Linux的稳定性和可靠性至关重要，能够确保关键业务的连续运行。
Linux操作系统在安全性方面也具有显著优势。由于其开源特性，Linux系统的安全性得到了广泛的审查和测试。此外，Linux提供了强大的权限管理、防火墙和加密功能，使得系统能够抵御各种网络攻击和恶意软件。这使得Linux成为对安全性要求极高的领域的理想选择，如金融、政府和军事等。

对于个人用户而言，学习安装与配置Linux操作系统可以带来许多好处。首先，Linux提供了丰富的开源软件资源，用户可以根据自己的需求自由选择和安装软件。其次，Linux系统的稳定性和安全性使得用户能够在一个更加可靠和安全的环境中进行工作和娱乐。此外，通过学习和使用Linux，用户还可以提升自己的计算机技能和编程能力。
在职业发展方面，掌握Linux操作系统的安装与配置技能对于IT从业者来说至关重要。随着云计算、大数据和人工智能等技术的不断发展，Linux系统在这些领域中的应用越来越广泛。因此，具备Linux技能的人才在就业市场上具有更高的竞争力。此外，许多企业和组织都在使用Linux系统来构建和维护其IT基础设施，因此掌握Linux技能将有助于个人在职业生涯中取得更好的发展和晋升机会。

在接下来的文章中，我们将详细介绍Linux操作系统的安装与配置过程。我们将从准备工作开始，包括硬件与软件需求、备份重要数据以及选择适合的Linux发行版等。然后，我们将逐步指导读者完成Linux系统的安装过程，包括创建启动介质、启动与安装界面操作以及安装后的首次启动设置等。此外，我们还将介绍Linux系统的基础配置与优化方法，包括更新与升级、软件安装与卸载以及系统性能监控等。最后，我们还将探讨Linux系统的网络与安全配置以及进阶配置与自定义技巧。通过本文的学习，读者将能够掌握Linux操作系统的安装与配置技能，为未来的个人使用和职业发展打下坚实的基础。

第一部分：准备工作

1.硬件与软件需求

安装Linux所需的硬件配置

CPU：
Linux操作系统对CPU的要求并不特别苛刻，但更好的CPU性能会提供更好的执行速度和响应能力。一般来说，至少应使用双核处理器，而更高的处理器核心数和主频会带来更好的性能表现。
内存：
内存是影响Linux性能的重要因素之一。较大的内存容量能够更好地支持运行多个应用程序和进行多任务处理。对于一般的Linux桌面环境，建议至少配备8GB的内存；而对于服务器或需要进行大量计算任务的环境，则应考虑更高的内存容量。
存储空间：
存储空间方面，建议使用至少256GB的固态硬盘（SSD）。SSD具有更快的读写速度，能够提供更快的系统启动和应用程序加载速度。对于需要存储大量数据或运行大型应用程序的环境，则应考虑更大的存储空间。

此外，还需要考虑显卡、显示器、键盘、鼠标等其他硬件设备的配置，但这些通常不是Linux安装的必要条件，可以根据个人需求进行选择和配置。

推荐的ISO镜像下载来源

官方网站：
官方网站是下载Linux ISO镜像的最可靠来源之一。各个Linux发行版都有自己的官方网站，提供了最新版本的ISO镜像文件供用户下载。例如，Ubuntu的官方网站（https://cn.ubuntu.com/）提供了各个版本的Ubuntu ISO镜像文件下载链接。
可信的第三方镜像站：
除了官方网站外，还有一些可信的第三方镜像站也提供了Linux ISO镜像的下载服务。这些镜像站通常会从官方网站同步最新的ISO镜像文件，并提供更快的下载速度和更便捷的下载方式。例如，清华大学开源软件镜像站（清华大学开源软件镜像站 | Tsinghua Open Source Mirror）就提供了多个Linux发行版的ISO镜像文件下载服务。
在下载ISO镜像文件时，建议优先选择官方网站或可信的第三方镜像站进行下载，以确保下载的文件是完整且未被篡改的。同时，在下载前也应注意检查文件的哈希值或签名等信息，以确保文件的真实性和完整性。

2.备份重要数据

重要性

在安装新系统之前，备份当前系统数据是至关重要的一步。这是因为安装新系统可能会涉及到格式化硬盘、删除分区等操作，这些操作都可能导致原有数据的丢失。如果未能及时备份数据，一旦数据丢失，可能会带来无法挽回的损失，包括但不限于个人文件、工作资料、照片、视频等珍贵信息。

因此，为了保护数据安全，避免数据丢失带来的风险，强烈建议在安装新系统之前务必进行完整的数据备份。

数据备份方法建议

以下是一些简单的数据备份方法建议：

使用外部存储设备：
您可以使用外部硬盘、U盘或存储卡等存储设备来备份数据。只需将需要备份的文件复制到这些设备上即可。
优点：操作简便，易于携带。
缺点：存储设备可能因故障或损坏而导致数据丢失。
云存储服务：
利用云存储服务（如阿里云盘、腾讯微云、百度网盘等）将文件上传到云端进行备份。
优点：数据保存在远程服务器上，不易丢失；可以随时随地访问备份的数据。
缺点：需要稳定的网络连接；可能涉及数据隐私和安全问题。
创建系统镜像：
使用专业的系统备份工具（如EaseUS Todo Backup、Acronis True Image等）创建当前系统的镜像文件，并将其保存在外部存储设备或云存储上。
优点：可以完整地保留当前系统的所有数据和设置，便于后续恢复。
缺点：镜像文件可能较大，需要足够的存储空间；恢复系统时需要一定的技术操作。
数据同步工具：
使用数据同步工具（如坚果云、Dropbox等）将文件同步到云端或其他设备上进行备份。
优点：可以实时或定时同步文件，确保数据的最新性。
缺点：同样需要稳定的网络连接；可能涉及数据隐私和安全问题。

3.选择发行版

以下是几款流行的Linux发行版及其适用场景的分析，旨在帮助读者根据自身需求选择合适的Linux发行版：

Ubuntu

特点：Ubuntu是一款基于Debian的Linux发行版，以其直观的用户界面、丰富的软件库和强大的社区支持而著称。它提供了多种桌面环境选择，如GNOME、KDE等，以及易于使用的软件中心。Ubuntu的软件包管理系统（APT）使得软件安装和更新变得非常简单。
适用场景：Ubuntu特别注重用户体验，是Linux新手的理想选择。其庞大的软件库和易于使用的软件中心让用户可以轻松获取和安装各种应用程序。Ubuntu不仅在桌面环境中表现出色，其服务器版本也广泛应用于各种场景，从个人服务器到大规模企业部署。

Fedora

特点：Fedora是一款由Fedora项目维护的Linux发行版，以快速引入新技术和开源项目而著称。Fedora的每个版本都包含了最新的软件包、开发工具和内核版本，使其成为开发者和科技爱好者的首选。Fedora的更新策略较为频繁，每个版本的维护时间大约为13个月。
适用场景：Fedora是测试和体验最新软件包和技术的理想平台，对于喜欢尝鲜的用户和开发者来说非常有吸引力。它还提供了丰富的开发工具和环境，如Docker、Podman等，是进行软件开发、测试和研究的绝佳选择。Fedora社区积极参与开源项目，推动了Linux技术的发展和创新。

Debian

特点：Debian以其长周期的发布、严格的测试过程以及高度稳定的特性而著称。它一直维护着至少三个发行版本：稳定版、测试版和不稳定版。稳定版包含了Debian官方最近一次发行的软件包，是优先推荐给用户选用的版本。
适用场景：Debian的稳定版非常适合需要高度稳定性和可靠性的场景，如服务器和企业级应用。其严格的测试过程和长周期的发布策略确保了系统的稳定性和安全性。

CentOS

特点：CentOS是一款基于Red Hat Enterprise Linux（RHEL）的免费Linux发行版，它致力于提供与RHEL相同的功能和稳定性，但无需支付订阅费用。CentOS的每个版本都经过了严格的测试和优化，确保了企业级的稳定性和安全性。其更新策略较为保守，每个版本生命周期长达十年，提供长期的维护和支持。
适用场景：CentOS非常适合需要长期稳定运行的服务器环境。由于其与RHEL的紧密关系，CentOS可以使用RHEL的软件包和资源，对于需要与RHEL保持兼容性的场景非常有利。CentOS的保守更新策略和严格的安全审计也使其成为安全敏感环境的理想选择。

第二部分：安装Linux操作系统

1.创建启动介质

一、使用Rufus制作USB启动盘

准备工具和文件
- 下载并安装最新版本的Rufus软件。
- 准备一个至少8GB容量的USB闪存驱动器，并确保其上的数据已备份，因为制作过程会格式化该驱动器。
- 下载所需操作系统的ISO文件，例如Windows或Linux发行版的ISO。
制作启动盘
- 插入USB闪存驱动器到计算机。
- 运行Rufus软件。
- 在“设备”下拉列表中，选择你的USB闪存驱动器。
- 在“启动选择”中，点击“选择”并加载你下载的操作系统ISO文件。
- 在“分区方案”中，选择适合你的主板的类型（MBR为传统BIOS，GPT为UEFI）。如果不确定主板支持的是BIOS还是UEFI，可以进入BIOS/UEFI设置查看，或者查阅主板手册。
- 其他设置保持默认。
- 点击“开始”按钮。会出现一个警告，提示USB闪存驱动器上的所有数据将被删除。确认备份后，继续操作。
- 制作过程可能需要一些时间，取决于ISO文件的大小和USB闪存驱动器的写入速度。
- 制作完成后，安全弹出USB闪存驱动器。
测试启动盘
- 重新启动计算机，并在开机时按特定的键（如F12、F2、DEL等）进入启动菜单。
- 选择USB闪存驱动器作为启动设备。
- 如果一切正常，你应该能够看到操作系统的安装界面。

二、使用balenaEtcher制作USB启动盘

准备工具和文件
- 下载并安装最新版本的balenaEtcher软件。
- 准备一个至少8GB容量的USB闪存驱动器，并确保其上的数据已备份。
- 下载所需操作系统的ISO文件。
制作启动盘
- 插入USB闪存驱动器到计算机。
- 运行balenaEtcher软件。
- 在balenaEtcher界面中，选择你下载的操作系统ISO文件。
- 选择你的USB闪存驱动器作为目标设备。
- 点击“闪存”按钮。balenaEtcher会自动处理格式化和写入过程。
- 制作完成后，安全弹出USB闪存驱动器。
测试启动盘
- 重新启动计算机，并在开机时按特定的键进入启动菜单。
- 选择USB闪存驱动器作为启动设备。
- 如果一切正常，你应该能够看到操作系统的安装界面。

三、使用命令行工具制作USB启动盘（以Windows为例）

准备工具和文件
- 下载并安装Windows ADK工具，它包含了CopyPE和MakeWinPEMedia命令行实用程序。
- 准备一个至少8GB容量的USB闪存驱动器，并确保其上的数据已备份。
- 下载所需操作系统的ISO文件（如果是制作Windows PE启动盘，则无需此步骤）。
制作Windows PE启动盘
- 打开命令提示符（以管理员身份运行）。
- 使用CopyPE命令将Windows PE文件复制到目标驱动器。例如：copype amd64 G:\WinPEx64（G为驱动器号，如果是32位系统，则使用copype x86 G:\WinPEx86）。
- 使用MakeWinPEMedia命令创建ISO文件并将其写入USB闪存驱动器。例如：MakeWinPEMedia /ISO G:\WinPEx64 G:\WinPEx64\WPE64.iso（然后可以使用Windows To Go等工具将ISO文件写入USB闪存驱动器）。
注意：以上步骤是制作Windows PE启动盘的示例，如果制作其他操作系统的启动盘，步骤会有所不同。对于大多数用户来说，使用Rufus或balenaEtcher等图形化工具更为简单和直观。
测试启动盘
- 重新启动计算机，并在开机时按特定的键进入启动菜单。
- 选择USB闪存驱动器作为启动设备。
- 如果一切正常，你应该能够看到Windows PE环境或其他操作系统的安装界面。

2.启动与安装过程

一、设置BIOS/UEFI以从USB启动

准备USB启动盘
确保USB启动盘已经正确制作，并插入了电脑的USB端口。
进入BIOS/UEFI设置界面
启动或重启计算机，在开机自检（POST）阶段，快速按下特定按键（如F2、Del、Esc等，具体按键取决于计算机品牌和型号）进入BIOS/UEFI设置界面。
设置US

目录

引言

第一部分：准备工作

1.硬件与软件需求

2.备份重要数据

3.选择发行版

第二部分：安装Linux操作系统

1.创建启动介质

2.启动与安装过程

3.安装后的首次启动

第三部分：基础配置与优化

2.软件安装方式

B为首选启动设备
在BIOS/UEFI界面中，找到“Boot”、“Startup”或类似命名的部分。在启动顺序或启动序列菜单中，寻找与USB启动盘相关的条目（如“USB Device”、“Removable Device”或USB启动盘的品牌和型号）。使用键盘上的箭头键或F5/F6键（具体取决于BIOS/UEFI版本）将USB启动盘设置为启动序列的首选项。
保存并退出BIOS/UEFI设置
保存更改并退出BIOS/UEFI设置，通常可以通过按F10键或选择“Save & Exit”选项来完成。计算机将自动重启，并从USB启动盘启动。

二、进入安装界面并完成后续设置

语言选择
在安装界面上，选择所需的语言（如中文或英文）。
时区设置
在时区设置部分，选择正确的时区（如“（UTC+08:00）北京，重庆，香港特别行政区，乌鲁木齐”）。
分区方案
自动分区：选择自动分区选项，安装程序将自动为系统创建所需的分区。手动配置：如果选择手动配置，则需要根据需求创建分区。通常，需要创建一个主分区作为系统分区，并为其分配足够的空间。还可以根据需要创建其他分区，如数据分区、交换分区等。
用户账户创建
在用户账户创建部分，输入用户名、密码和计算机名称等信息。这些信息将用于登录系统和识别计算机。
网络配置
在网络配置部分，可以选择连接有线网络或无线网络。
如果选择有线网络，请确保网线已正确连接到计算机和路由器/交换机。
如果选择无线网络，请输入无线网络的SSID和密码等信息进行连接。

3.安装后的首次启动

检查并安装更新

Linux系统提供了强大的包管理工具，如yum（适用于CentOS、RHEL等）或apt（适用于Ubuntu、Debian等），用于安装、更新和删除软件包。用户可以使用这些工具检查并安装系统更新。

对于yum用户，可以使用以下命令：

sudo yum clean all  
sudo yum update

对于apt用户，可以使用以下命令：

sudo apt update  
sudo apt upgrade

开启自动更新

为了保持系统的安全性，建议开启自动更新功能。对于yum用户，可以安装yum-cron服务，并配置其自动更新设置。对于apt用户，可以使用unattended-upgrades工具来实现自动更新。

安装驱动程序

检查硬件兼容性

在安装驱动程序之前，用户需要确认自己的硬件是否与Linux系统兼容。通常，Linux内核已经包含了大多数常见硬件的驱动程序。
安装显卡驱动

对于需要特定显卡驱动的程序或游戏，用户可能需要手动安装显卡驱动。这通常涉及到下载适用于自己显卡型号的驱动程序，并使用包管理工具或dpkg命令进行安装。在安装过程中，可能需要禁用nouveau驱动（一种开源的NVIDIA显卡驱动），以避免与官方驱动发生冲突。
其他驱动程序

根据硬件需求，用户可能还需要安装其他驱动程序，如打印机驱动、无线网卡驱动等。这些驱动程序通常可以从硬件制造商的官方网站下载，并按照提供的安装指南进行安装。

桌面环境与基本界面操作

桌面环境

Linux系统提供了多种桌面环境，如GNOME、KDE Plasma、Xfce等。这些桌面环境提供了图形化的用户界面，使用户能够轻松地进行文件管理、网络配置、系统设置等操作。
基本界面操作
- 文件管理：Linux系统的文件目录结构以树状形式组织，用户可以使用文件管理器（如Nautilus、Dolphin等）来浏览、创建、删除和移动文件。
- 网络配置：用户可以使用网络管理工具（如NetworkManager）来配置网络连接，包括有线网络、无线网络和VPN等。
- 系统设置：Linux系统提供了丰富的系统设置选项，如显示设置、声音设置、电源管理等。用户可以通过系统设置应用程序或命令行工具来配置这些选项。
- 终端使用：虽然Linux系统提供了图形化的用户界面，但终端仍然是系统管理和维护的重要工具。用户可以使用终端来执行命令行操作，如安装软件包、管理用户账户、配置系统服务等。

第三部分：基础配置与优化

使用 apt 进行系统更新（以Ubuntu为例）

1.更新软件包列表：
首先，您需要确保本地软件包列表是最新的。这可以通过运行以下命令来完成：

sudo apt update

这条命令会从配置的软件源（repositories）中下载最新的软件包信息。

2.升级已安装的软件包：
接下来，您可以升级所有已安装的软件包到最新版本：

sudo apt upgrade

apt upgrade 命令会下载并安装更新，同时会智能地处理依赖关系，确保系统的稳定性。如果更新涉及到需要替换重要软件包的情况，apt 会提示您确认。

3.完全升级系统（可选）：
如果您想要进行更彻底的升级，包括处理那些需要删除或替换关键软件包的更新，可以使用 dist-upgrade：

sudo apt dist-upgrade

4.清理不再需要的软件包（可选）：
在升级后，您可能想要清理掉那些不再需要的软件包，以释放磁盘空间：

sudo apt autoremove  
sudo apt autoclean

autoremove 会删除那些被自动安装但现在不再需要的软件包，而 autoclean 则会删除下载的软件包文件，这些文件通常存储在 /var/cache/apt/archives/ 目录下。

1.软件安装方式

使用包管理器安装
包管理器是Linux系统中用于管理软件包的工具，它可以自动解决软件包之间的依赖关系，使得软件的安装、升级和卸载变得更加方便。常见包管理器：不同的Linux发行版可能使用不同的包管理器，如APT（用于Debian和Ubuntu等）、YUM/DNF（用于CentOS、Fedora等）和ZYpper（用于openSUSE）等。安装步骤：通常包括更新软件源、搜索软件包、安装软件包以及后续的升级和卸载操作。

2.从源码编译安装
从源码编译安装是一种比较灵活的安装方式，用户可以根据自己的需求进行定制化安装。但这种方式需要手动解决依赖关系，安装过程相对繁琐，需要一定的技术水平。安装步骤：下载源代码包并解压缩；进入解压后的目录；配置编译选项；编译并安装软件。
使用App Store（应用商店）安装（部分Linux发行版提供）
类似于Windows和macOS中的应用商店，一些Linux发行版也提供了应用商店功能，用户可以通过图形化界面方便地搜索、安装和管理软件。使用方式：通常通过桌面环境或系统菜单访问应用商店，然后搜索并安装所需的软件。

2.示例安装常用软件

浏览器
安装示例（以Firefox为例，使用YUM包管理器）：
- 按回车执行，等待安装完成。
- 输入sudo yum install firefox（或对应发行版的包管理器命令）。
- 打开终端。
办公套件
安装示例（以LibreOffice为例，使用APT包管理器）：
- 按回车执行，等待安装完成。
- 输入sudo apt-get install libreoffice安装LibreOffice。
- 输入sudo apt-get update更新软件源。
- 打开终端。
- WPS：WPS也是Linux下一款优秀的办公套件，可以通过类似的方式使用包管理器进行安装，或者从WPS官网下载适用于Linux的安装包进行安装。
开发工具
安装示例（以VS Code为例，使用包管理器或官网安装包）：
- 使用官网安装包：从VS Code官网下载适用于Linux的安装包（如.deb或.rpm格式），然后使用dpkg或rpm等命令进行安装。
- 使用包管理器：打开终端，输入对应的包管理器命令（如sudo yum install code或sudo apt-get install code等，具体命令根据发行版而定）。
- 其他开发工具：如JetBrains系列工具（IntelliJ IDEA、PyCharm等）、Eclipse、Qt Creator等，也可以通过类似的方式进行安装。

3.软件的卸载

在Linux中，卸载软件通常也是通过包管理器进行的。例如，使用YUM包管理器卸载软件时，可以输入sudo yum remove <软件包名>命令；使用APT包管理器时，可以输入sudo apt-get remove <软件包名>命令。卸载过程会自动处理软件包的依赖关系，确保系统的稳定性。

综上所述，Linux下的软件安装方式多种多样，用户可以根据自己的需求和技术水平选择合适的安装方式。同时，通过示例展示了如何安装常用软件如浏览器、办公套件和开发工具等，希望能够帮助用户更好地利用Linux操作系统。

4.系统优化

调整启动项，提高开机速度

禁用不必要的自启动应用：
- 通过禁用或删除不必要的自启动应用，可以减少启动时的负担，从而提高开机速度。
- 可以使用chkconfig或systemctl等工具来管理服务的启动和禁用。
使用systemd管理服务：
- systemd是Linux系统中广泛使用的服务管理器，它提供了强大的服务管理功能。
- 通过systemd，可以定义服务的启动顺序、依赖关系以及并行启动等，从而优化启动过程。
优化启动脚本：
- 分析启动脚本，移除不必要的任务，合并、简化和并行化任务以加快启动过程。
使用SSD：
- 将操作系统安装于固态硬盘（SSD）上，可以显著提高启动速度和整体系统响应速度。
BIOS/UEFI设置：
- 确保使用了快速启动和其他优化选项。
- 禁用不必要的硬件检测和启动设备，以加快引导过程。

配置Swap空间，管理内存使用

了解Swap的基本概念：
- Swap是Linux系统中用于在物理内存不足时，将部分数据从内存转移到硬盘的交换区域。
- 它通过腾出更多的内存空间供其他进程使用，以防止系统因内存不足而崩溃。
配置Swap空间：
- 可以根据系统的物理内存大小和实际需求来配置Swap空间的大小。
- 对于拥有较大物理内存的现代系统，Swap的大小可以适当减少，甚至在有足够内存时不使用Swap也是可以的。
- 如果系统使用了休眠模式，则Swap大小至少需要等于物理内存的大小。
调整swappiness参数：
- swappiness参数控制系统何时使用Swap。
- 值越低，表示系统尽可能避免使用Swap，更倾向于使用物理内存。
- 值越高，表示系统更积极地使用Swap。
- 可以通过修改/proc/sys/vm/swappiness或配置文件/etc/sysctl.conf来调整这个值。
监控Swap使用情况：
- 使用swapon -s或free -h等命令可以查看当前的Swap使用情况。
- 如果发现Swap使用频繁或系统响应变慢，可能需要增加物理内存或调整swappiness参数。

第四部分：网络与安全配置

1.网络连接设置

配置有线与无线网络连接

在Linux系统中，配置有线与无线网络连接是确保系统能够访问网络的基础。

有线网络连接：
- 通常情况下，插入网线后，系统会自动识别并连接到网络。
- 如果未自动连接，可以使用ifconfig或ip命令检查网络接口状态，并手动配置IP地址、子网掩码、网关等参数。
- 例如，使用ifconfig eth0 192.168.1.2命令设置有线网络接口eth0的IP地址为192.168.1.2。
无线网络连接：
- 使用lsusb或lspci命令查看无线网卡是否存在及驱动是否加载。
- 使用iwconfig、iwlist或iw命令扫描可用的WIFI接入点，并连接到指定的WIFI网络。
- 例如，使用iw dev wlan0 connect your_essid key d:0:your_key命令连接到一个WEP加密的WIFI网络。

使用ifconfig、ip命令检查网络状态

ifconfig命令：用于显示和配置网络接口信息。可以显示网络接口的IP地址、子网掩码、广播地址等详细信息。
ip命令：是ifconfig命令的替代者，提供了更多高级功能。例如，使用ip addr show命令可以查看所有网络接口的详细信息。

2.防火墙与SSH配置

启用并配置UFW（Ubuntu防火墙）或Firewalld

UFW（Ubuntu防火墙）：
- UFW是Ubuntu自带的防火墙工具，易于使用且功能强大。
- 使用sudo ufw enable命令启用UFW防火墙。
- 使用sudo ufw allow ssh命令允许SSH连接。
- 可以使用sudo ufw allow port_number/protocol命令允许特定端口和协议的连接。
- 使用sudo ufw status命令查看防火墙状态。
Firewalld：
- Firewalld是另一种流行的Linux防火墙工具，提供了丰富的配置选项。
- 使用systemctl start firewalld命令启动Firewalld。
- 使用firewall-cmd --add-port=port_number/protocol --permanent命令永久开放特定端口。
- 使用firewall-cmd --reload命令重新加载防火墙配置。

设置SSH访问，增强远程管理安全性

安装SSH服务：
- 在Linux系统中，SSH服务通常默认安装。如果没有安装，可以使用包管理器（如yum或apt）进行安装。
启动并配置SSH服务：
- 使用systemctl start sshd.service命令启动SSH服务。
- 使用systemctl enable sshd.service命令设置SSH服务开机自启动。
- 使用vim /etc/ssh/sshd_config命令编辑SSH配置文件，进行如下配置：
  - 将PasswordAuthentication设置为yes或no，以允许或禁止密码登录。
  - 修改Port参数，以更改SSH服务的默认端口号。
  - 禁用root用户远程登录，将PermitRootLogin设置为no。
增强SSH安全性：
- 使用SSH密钥登录，替代密码登录。生成密钥对，并将公钥添加到远程主机的~/.ssh/authorized_keys文件中。
- 使用防火墙限制远程访问，只允许特定IP地址或IP范围的主机访问SSH端口。

3.用户与权限管理

添加/删除用户，管理用户组

添加用户：
- 使用useradd username命令添加新用户。
- 使用passwd username命令为新用户设置密码。
删除用户：
- 使用userdel username命令删除用户。如果希望同时删除用户的家目录和邮件目录，可以使用userdel -r username命令。
管理用户组：
- 使用groupadd groupname命令添加新组。
- 使用usermod -aG groupname username命令将用户添加到组中。
- 使用gpasswd -a username groupname命令将用户添加到组，并设置该用户为组的成员。

使用sudo提升权限，理解权限模型

sudo命令：
- sudo命令允许普通用户以超级用户（root）的权限执行特定命令。
- 在/etc/sudoers文件中配置哪些用户或用户组可以使用sudo命令，以及他们可以执行哪些命令。
权限模型：
- Linux系统的权限模型基于用户（User）和用户组（Group）。
- 每个文件和目录都有所有者（Owner）、所属组（Group）和其他用户（Others）的权限设置。
- 使用ls -l命令可以查看文件和目录的权限信息。
- 使用chmod命令修改文件和目录的权限。

* 使用chown命令更改文件和目录的所有者和所属组。

第五部分：进阶配置与自定义

1.桌面环境美化

更换主题、图标包、壁纸

主题与图标包：
- 在GNOME桌面环境中，可以使用GNOME Tweaks工具来更换主题和图标包。GNOME Tweaks提供了对桌面环境更深层次的定制选项，包括主题、图标、字体、窗口控制等。
- 在KDE桌面环境中，KDE System Settings是一个综合的配置中心，允许用户更改几乎所有的桌面设置，包括主题、图标、窗口装饰、桌面效果等。
- 用户可以从网上下载并安装自己喜欢的主题和图标包，然后在上述工具中选择并应用。
壁纸：
- 大多数Linux桌面环境都允许用户从文件管理器中直接设置壁纸，或者通过桌面设置工具进行选择和设置。
- 用户可以上传自己的图片作为壁纸，或者从网上下载壁纸库中的图片。

使用GNOME Tweaks、KDE System Settings等工具