服务器装Linux系统是构建稳定、安全、高效服务环境的基础，选择Ubuntu Server LTS或Rocky Linux并遵循标准安装流程，即可快速完成部署，满足绝大多数业务需求。
服务器装Linux系统哪个版本好？主流发行版横向对比
选择服务器操作系统，首先要考虑的是稳定性、安全更新周期和生态支持，目前市面上主流的Linux发行版可以分为两大派系：Debian系和Red Hat系,此外还有一些小众但优秀的选择。
Debian系：Ubuntu Server与Debian稳定版
- Ubuntu Server LTS：每两年发布一个长期支持版本，支持周期长达5年，甚至可以通过Ubuntu Pro延长至10年，社区活跃，软件包丰富，文档齐全，特别适合云服务器和容器化部署，如果你在服务器装linux系统教程中常看到推荐,Ubuntu是首选之一。
- Debian稳定版：以极致稳定著称，更新保守，但安全可靠，适合对稳定性要求极高、不需要最新软件特性的场景,比如数据库服务器或防火墙。
Red Hat系：CentOS Stream与Rocky Linux
- CentOS Stream：CentOS已经停止维护，CentOS Stream成为RHEL的上游测试版，滚动更新，适合需要接近RHEL体验但又不愿付费的开发者，但要注意，它并非完全稳定,生产环境需谨慎评估。
- Rocky Linux：由CentOS创始人发起，旨在提供与RHEL 100%兼容的免费操作系统，支持周期长，社区积极性高，如果你看重服务器装linux系统推荐中的稳定性，Rocky Linux是CentOS的完美替代。
长期成本：免费与付费支持
- 操作系统本身免费，但企业级支持需要付费，Ubuntu Pro提供10年安全更新，个人免费，企业收费，RHEL订阅价格较高，但提供完整技术支持，Rocky Linux完全免费,社区支持。
- 如果考虑服务器装linux系统价格，大部分场景下，选择免费社区版就能满足需求,只有需要SLA保障的企业才会购买订阅。
其他选择：SUSE Linux Enterprise Server、AlmaLinux等
- SUSE适合企业级SAP环境，AlmaLinux与Rocky类似，两者都是RHEL兼容分支，至于Arch Linux，除非你非常熟悉且愿意持续折腾,否则不建议用于服务器。
对比总结：对于大多数中小企业，Ubuntu 22.04 LTS或Rocky Linux 9是目前最稳妥的选择，它们的安装工具友好，驱动支持广泛,且安全更新及时。
服务器装Linux系统步骤：从下载到远程连接
无论你选择哪个发行版，安装流程都大同小异，下面以Ubuntu Server 22.04 LTS为例,演示完整的操作过程。
第一步：下载ISO镜像并制作启动盘
- 访问Ubuntu官网下载服务器版ISO文件，注意选择LTS版本。
- 使用Rufus（Windows）或dd命令（Linux/macOS）将ISO写入U盘,建议U盘容量不小于4GB。
- 将U盘插入服务器，进入BIOS设置U盘为第一启动项，注意区分UEFI和Legacy模式,建议统一使用UEFI。
第二步：安装过程中的关键选项
- 语言选择：建议英文,避免终端命令行出现乱码问题。
- 键盘布局：默认即可,后续可修改。
- 网络配置：如果服务器有固定IP需求，此时手动配置，否则选择DHCP，建议提前规划好IP、子网掩码、网关和DNS。
- 磁盘分区：新手可直接选“使用整个磁盘”，高级用户推荐LVM，方便后期扩容，分区方案示例：
/boot1GB， 50GB（LVM），/var20GB，/home10GB，注意服务器装Linux系统注意事项：一定要确保重要数据已备份,因为分区会格式化磁盘。 - 设置用户名和密码：root用户默认禁用，使用sudo授权,密码强度要足够。
- 软件选择：勾选“OpenSSH server”，方便后续远程管理，还可勾选“Virtual Machine”或“Docker”等,根据需求选。
第三步：首次启动与SSH远程配置
安装完成后，系统提示重启，取出U盘，进入新系统，用之前创建的用户登录,首先更新系统：
sudo apt update && sudo apt upgrade -y
然后检查SSH服务是否运行：
sudo systemctl status ssh
如果需要从其他电脑远程连接，确保路由器或防火墙开放了22端口，使用命令 ip addr 查看本机IP地址，在另一台机器上用 ssh username@ip
登录。
常见安装错误与解决
- 无法识别网卡：安装时网络配置失败，尝试从主板官网下载Linux驱动，或使用备用USB网卡,部分服务器需要开启BIOS中的网络堆栈。
- GRUB安装失败：在安装时选择手动分区，确保EFI系统分区（如果是UEFI）正确挂载到
/boot/efi,且大小不小于100MB。
至此，你已经完成了服务器装linux系统的基本安装，可以开始安装Nginx、MySQL等应用了。
安装后的基础安全与优化
系统装好只是第一步，生产环境必须进行安全加固,这里列出几个关键操作。
防火墙与用户权限设置
- 使用UFW或firewalld配置防火墙，只允许必要的端口（如22、80、443），Ubuntu启用UFW：
sudo ufw enable，然后开放端口：sudo ufw allow 22。 - 禁用root密码登录，使用密钥认证，修改SSH配置文件
/etc/ssh/sshd_config，设置PermitRootLogin no和PasswordAuthentication no,然后重启SSH服务。 - 创建普通用户并加入sudo组，通过sudo执行管理命令,避免直接使用root账户。
使用LVM管理磁盘
如果你在安装时选择了LVM，后期扩展磁盘非常方便，新增一块硬盘后，可以创建物理卷、扩展卷组、然后逻辑卷扩容,具体命令：
pvcreate /dev/sdb vgextend ubuntu-vg /dev/sdb lvextend -l +100%FREE /dev/ubuntu-vg/root resize2fs /dev/ubuntu-vg/root
配置自动更新与日志
- 安装
unattended-upgrades自动安装安全更新，但注意避免自动重启影响服务，可以设置只安装安全更新,不自动重启。 - 使用
logwatch或rsyslog集中管理日志，定期检查异常，配置日志轮转,防止硬盘过满。
配置NTP时间同步
- 安装chrony：
sudo apt install chrony -y,同步时间确保日志时间戳准确。
安装fail2ban防暴力破解
sudo apt install fail2ban -y，默认配置会监控SSH尝试，超过3次失败封禁10分钟,可根据需要调整。
配置强制访问控制
- Ubuntu默认使用AppArmor，检查状态：
sudo aa-status
。
- Rocky Linux默认使用SELinux，确保未禁用,配置为permissive或enforcing。
配置系统监控
- 安装
htop查看实时进程，nload查看网络流量，iotop查看磁盘IO。 - 安装
netdata或Prometheus + Node Exporter实现图形化监控。 - 设置邮件报警：当CPU、内存、磁盘超过阈值时发送通知。
行业共识认为,以上安全基线可以抵御绝大多数常见攻击。
服务器装Linux系统常见问题解答
问题1：服务器装Linux系统需要多大硬盘？最低配置要求是什么？
CPU不限，但建议双核以上，主频2GHz以上，内存至少1GB，推荐4GB以上，对于数据库或高并发应用，建议16GB以上，硬盘20GB起步，50GB推荐，但实际应根据应用需求，如果是Web服务器，至少40GB；如果是数据库服务器，建议100GB以上，分区时，/boot 分配1GB，swap根据内存大小，通常为内存的1-2倍，但现代服务器如果内存充足，可以不用swap，其余空间用LVM管理,方便扩展。
问题2：Ubuntu和Rocky Linux如何选择？
Ubuntu Server LTS更适合需要最新软件和广泛社区支持的场景，如Docker、Kubernetes，Rocky Linux更适合需要RHEL兼容和长期稳定性的企业环境，如传统数据库应用，两者在安全性上不相上下，但Ubuntu的更新更频繁，如果你在服务器装linux系统教程中看到，两者都有丰富案例,但Ubuntu对新硬件支持更好。
问题3：国内用户如何配置网络和软件源？
安装时如果网络不通，可以尝试使用国内镜像的ISO文件，如简米云镜像站下载，安装后，立即更换软件源，Ubuntu：编辑 /etc/apt/sources.list，使用 sed -i 's/archive.ubuntu.com/mirrors.aliyun.com/g' /etc/apt/sources.list，然后更新，Rocky Linux：将 /etc/yum.repos.d/ 下的文件中的 mirror.centos.org 替换为 mirrors.aliyun.com，配置DNS为 5.5.5 可加速解析。
服务器装Linux系统是整个IT运维的基础，选择正确的版本并按照标准化流程安装，能让你在后续维护中事半功倍，无论你是个人开发者还是企业运维,掌握这套方法都能为你的服务稳定运行保驾护航。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%9c%8d%e5%8a%a1%e5%99%a8%e8%a3%85linux%e7%b3%bb%e7%bb%9f%e9%9a%be%e4%b8%8d%e9%9a%be%ef%bc%8c%e9%9c%80%e8%a6%81%e6%b3%a8%e6%84%8f%e4%bb%80%e4%b9%88%ef%bc%9f/
