好的，各位IT服务工程师同仁们，大家好。欢迎来到今天的信创技能培训课程。我是你们的导师，将带领大家深入探讨“国产系统安装与维护”这一核心主题。

在接下来的40分钟里，我们将聚焦于当前国产操作系统的主流代表——统信UOS（UOS）和麒麟（KylinOS），从安装部署、驱动配置到常见故障排查，进行一次全面且实战化的学习。请确保你已经准备好一个虚拟机环境或一台备用电脑，因为我们将要动手操作。

---

一、概述

1. 为什么需要学习这个主题（行业背景和应用场景）

行业背景： 当前，信息技术应用创新（简称“信创”）已成为国家战略的重要组成部分。随着“数字中国”建设的加速，从党政机关、金融、能源、电信到教育、医疗等关键基础设施领域，正全面推进国产化替代。国产操作系统作为信创产业的“魂”，其稳定、安全、可控的特性，是保障国家信息安全、摆脱对外部技术依赖的基石。

应用场景：

**党政办公：** 日常公文处理、邮件收发、OA系统访问、电子签章等。
**企业核心业务：** 数据库服务器、Web服务器、ERP/CRM系统部署。
**教育科研：** 教学环境搭建、科研计算、软件开发。
**金融交易：** 柜面系统、ATM机、证券交易终端。
**国防军工：** 高安全等级的信息处理、指挥控制系统。

为什么是工程师的必修课？ 作为一线IT服务工程师，你将不可避免地面对大量迁移自Windows或首次部署的国产操作系统环境。掌握其安装、驱动配置与故障排查技能，意味着你能：

**快速响应：** 解决用户无法开机、软件不兼容、外设无法识别等日常问题。
**保障迁移：** 顺利完成从旧系统到新系统的数据迁移和业务适配。
**提升价值：** 成为团队中不可或缺的信创技术专家。

2. 学习目标

完成本教程学习后，你应能够： 1. 独立完成 统信UOS和麒麟操作系统的标准安装（包括单系统、双系统）。 2. 熟练配置 常见硬件驱动（显卡、网卡、打印机、扫描仪），解决“认不出”的问题。 3. 掌握系统核心维护命令，如软件包管理、服务启停、日志查看。 4. 具备系统级故障排查思路，能独立处理至少5种典型故障。 5. 理解国产系统与Windows系统的异同，建立正确的运维思维。

---

二、核心知识

要玩转国产系统，必须先理解其底层逻辑。下面四个核心知识点将为你打下坚实基础。

1. 内核与发行版的关系

核心概念： 操作系统内核是系统的“心脏”，负责管理硬件资源、进程调度、内存管理等。而发行版是在内核基础上，集成了桌面环境、应用程序、软件包管理器等，形成的完整、可用的操作系统。

**UOS与KylinOS的关系：** 两者都基于Linux内核。UOS主要基于Debian分支，麒麟则基于Ubuntu/LFS（Linux From Scratch）分支。这意味着它们本质上是“一家人”，但包管理、文件系统布局、默认配置上存在差异。
**内核版本：** 国产系统通常使用长期支持版（LTS）内核，如5.10、6.1等。内核版本直接决定了硬件兼容性。例如，较新的显卡或Wi-Fi模块可能需要较新的内核版本才能被正确识别。

示例/说明：

**查看内核版本：** 在终端输入 `uname -r`，会看到类似 `5.10.0-amd64-desktop` 的输出。其中 `5.10.0` 是主版本号，`amd64` 是架构。
**为什么内核重要？** 如果你安装了一个新显卡，系统无法点亮，很可能是内核版本过旧，没有包含该显卡的驱动模块。解决方法是升级内核或安装厂商提供的闭源驱动。

2. 软件包管理机制

这是Linux系统的核心优势之一。不同于Windows的 .exe 或 .msi 安装包，Linux使用包管理器来自动化处理软件的安装、更新、依赖关系。

**UOS (Debian系):** 使用 `dpkg` 作为底层包管理器，`apt` 作为高级前端工具。软件包后缀为 `.deb`。
**麒麟 (Ubuntu/LFS系):** 同样使用 `dpkg` 和 `apt`。因此，绝大多数 `.deb` 包在两个系统上都能安装。
**核心命令：**
`apt update`：更新软件源列表（类似Windows的检查更新）。
`apt upgrade`：升级所有可升级的软件包。
`apt install <package_name>`：安装指定软件包（会自动处理依赖）。
`apt remove <package_name>`：卸载软件包。
`dpkg -i <package.deb>`：手动安装一个本地的 `.deb` 包。
`dpkg -l | grep <keyword>`：列出所有已安装的包，并过滤关键词。

示例/说明： 假设你要安装一个办公软件WPS Office。

**方式一（推荐）：** `sudo apt install wps-office`。系统会自动从软件源下载并安装，并解决所有依赖。
**方式二（手动）：** 从官网下载 `.deb` 包，然后用 `sudo dpkg -i wps-office_xxxx.deb` 安装。如果遇到依赖错误，再运行 `sudo apt install -f` 来修复。

3. 文件系统层级标准 (FHS)

Linux的文件系统不像Windows那样有C盘、D盘的概念，而是采用树形结构，根目录为 /。理解FHS对于定位文件、配置系统至关重要。

`/`：根目录，所有文件和目录的起点。
`/home`：用户主目录，类似Windows的 `C:\Users\`。每个用户在这里有自己的文件夹。
`/etc`：系统配置文件目录，类似Windows的注册表。网络配置、服务配置、用户密码文件都在这里。
`/var`：存放经常变化的数据，如日志文件（`/var/log`）、数据库文件、缓存等。
`/bin` 和 `/usr/bin`：存放用户可执行的二进制命令。
`/sbin` 和 `/usr/sbin`：存放系统管理员使用的二进制命令。
`/opt`：用于安装第三方大型软件，如Oracle、WPS等。
`/mnt` 或 `/media`：用于挂载外部设备，如U盘、光盘。

示例/说明：

**查看网络配置：** 配置文件通常在 `/etc/network/interfaces` 或 `/etc/netplan/` 目录下。
**查看系统日志：** 使用 `tail -f /var/log/syslog` 可以实时查看系统运行日志，是排查故障的利器。
**查找软件安装位置：** 使用 `which <command>` 或 `whereis <command>` 来定位命令的路径。

4. 服务与进程管理

国产系统使用 systemd 作为初始化系统和服务管理器。它取代了传统的 init 脚本，负责启动、停止、重启、启用、禁用系统服务。

**核心命令：**
`systemctl start <service_name>`：启动服务。
`systemctl stop <service_name>`：停止服务。
`systemctl restart <service_name>`：重启服务。
`systemctl status <service_name>`：查看服务状态（运行中、停止、错误等）。
`systemctl enable <service_name>`：设置服务开机自启。
`systemctl disable <service_name>`：禁止服务开机自启。
`systemctl list-units --type=service`：列出所有服务单元。

示例/说明：

**管理网络服务：** 假设网络连接不上，可以尝试 `sudo systemctl restart NetworkManager` 来重启网络管理服务。
**查看SSH服务状态：** `sudo systemctl status sshd`。如果显示 `active (running)` 表示正常，否则可能是 `inactive (dead)` 或 `failed`。
**设置防火墙规则：** 使用 `sudo systemctl enable ufw` 启用防火墙服务，然后使用 `ufw` 命令配置规则。

关键技术参数对比

---

三、实操步骤

现在，我们将动手完成一次典型的国产系统安装与驱动配置。

场景：在一台联想笔记本（x86架构）上全新安装统信UOS V20专业版，并配置Wi-Fi和打印机驱动。

步骤1：制作安装介质

1. 下载镜像： 从统信官网下载UOS V20专业版的ISO镜像文件（如 uos-20-desktop-amd64.iso）。 2. 准备工具： 一个8GB以上的U盘，以及镜像写入工具（推荐使用 rufus 或 ventoy）。 3. 写入镜像：

**使用Rufus：** 打开Rufus，选择U盘，点击“选择”找到下载的ISO文件，分区类型选择“GPT”（适用于UEFI启动），目标系统类型选择“UEFI (非CSM)”，点击“开始”写入。
**使用Ventoy：** 安装Ventoy到U盘，然后将ISO文件直接复制到U盘根目录即可。Ventoy会自动处理启动。

步骤2：设置BIOS/UEFI启动

1. 插入制作好的U盘，重启电脑。 2. 在开机画面出现时（通常是联想Logo），反复按 F2 或 F12 或 Del 键进入BIOS设置界面。 3. 关键设置：

**Secure Boot（安全启动）：** 建议 **关闭**。国产系统有时会因安全启动签名问题导致无法引导。关闭后兼容性更好。
**Boot Mode（启动模式）：** 选择 **UEFI**。这是现代电脑的标准。
**Boot Order（启动顺序）：** 将U盘（USB HDD / USB Key）调整到第一位。

4. 按 F10 保存并退出。

步骤3：开始安装UOS

1. 电脑从U盘启动，进入UOS的Live环境或直接进入安装界面。 2. 选择语言： 选择“简体中文”，点击“下一步”。 3. 选择安装位置：

**全盘安装（推荐新手）：** 选择“全盘安装”，系统会自动分区。如果只有一个硬盘，直接选择它。
**手动分区（高级）：** 选择“手动分区”。你需要创建以下分区：
**EFI系统分区：** 大小100MB-500MB，类型为 `efi`。
**根分区 `/`：** 建议分配50GB以上，类型为 `ext4`。
**swap分区：** 大小等于或略大于内存大小（如内存8GB，swap设8GB），类型为 `swap`。
**家目录分区 `/home`：** 剩余所有空间，类型为 `ext4`。用于存放用户数据，重装系统时可保留。
**截图文字描述：** *“在手动分区界面，你会看到一个磁盘列表。选中空闲空间，点击‘+’号创建分区。依次创建EFI、/、swap和/home分区，并设置好大小和文件系统类型。”*

4. 创建用户： 设置计算机名称、登录用户名和密码。务必牢记密码！ 5. 开始安装： 点击“现在安装”，系统将开始复制文件并进行安装。这个过程大约需要10-20分钟。 6. 重启： 安装完成后，系统会提示移除安装介质，按回车键重启。

步骤4：首次启动与基础配置

1. 重启后，进入UOS的初始化设置向导，包括网络连接、隐私设置、登录方式等。 2. 连接网络： 如果是有线网，通常自动识别。如果是Wi-Fi，点击任务栏右下角的网络图标，选择你的Wi-Fi并输入密码。 3. 激活系统： 首次使用需要激活。如果单位有批量授权，输入授权码；否则，可以试用或联系管理员。

步骤5：配置驱动（以Wi-Fi和打印机为例）

场景A：Wi-Fi无法识别

**现象：** 网络列表为空，或者有Wi-Fi图标但无法搜索到任何网络。
**原因：** 网卡驱动未安装或内核不兼容。
**解决方法：**

1. 查看网卡型号： 打开终端，输入 lspci | grep -i network 或 lsusb（如果是USB网卡）。例如，输出可能是 Intel Corporation Wi-Fi 6 AX200。 2. 连接有线网络： 先使用有线网连接互联网，以便下载驱动。 3. 更新系统与内核： sudo apt update && sudo apt upgrade -y。有时更新内核后，驱动会自动被识别。 4. 安装驱动（以Intel AX200为例）：

Intel AX200的内核驱动是 `iwlwifi`。通常新内核已包含。
如果不行，可以安装 `firmware-iwlwifi` 包：`sudo apt install firmware-iwlwifi`。
重启：`sudo reboot`。

5. 如果仍无效： 考虑安装厂商提供的闭源驱动（如Realtek网卡），或使用外接USB网卡（兼容性更好）。

场景B：打印机无法识别

**现象：** 在“设置”->“打印机”中点击“添加打印机”，搜索不到打印机。
**原因：** 打印机驱动未安装或CUPS服务未运行。
**解决方法：**

1. 确保CUPS服务运行： sudo systemctl status cups。如果未运行，执行 sudo systemctl start cups 并设置为开机自启 sudo systemctl enable cups。 2. 安装打印机驱动框架： sudo apt install printer-driver-all (安装所有常用驱动)。 3. 查找并安装特定驱动：

**HP打印机：** 安装 `hplip` 包：`sudo apt install hplip`。它包含了大多数HP打印机的驱动。
**兄弟(Brother)打印机：** 需要去兄弟官网下载Linux驱动（通常是 `.deb` 包），然后 `sudo dpkg -i <package.deb>`。
**其他品牌：** 搜索“<打印机型号> linux driver”或“<打印机型号> deb”。

4. 手动添加打印机：

打开“设置”->“打印机”。
点击“添加打印机”。
如果系统自动发现，选择它。如果没有，点击“网络打印机”或“手动查找”。
输入打印机的IP地址（网络打印机）或USB端口（本地打印机）。
选择刚才安装的驱动，点击“添加”。
**典型配置参数：** 对于网络打印机，通常需要设置IP地址（例如 `192.168.1.100`），协议（`ipp` 或 `lpd`），以及驱动名称（如 `HP LaserJet Pro M404dn`）。对于USB打印机，通常选择 `usb://...` 路径。

步骤6：验证

1. Wi-Fi： 断开网线，成功搜索并连接Wi-Fi。 2. 打印机： 在“打印机”设置中选择刚添加的打印机，点击“打印测试页”。如果成功打印出测试页，驱动配置完成。

---

四、常见问题与故障排查

作为工程师，故障排查是家常便饭。下面列出5个高频问题及解决思路。

1. 问题：系统无法启动，卡在Logo界面或黑屏

**可能原因：**
显卡驱动不兼容（最常见）。
内核启动参数错误。
文件系统损坏。
**排查思路与解决：**

1. 进入恢复模式： 开机时反复按 Shift 或 Esc 键，进入GRUB引导菜单。选择“高级选项”->“恢复模式”。 2. 修复损坏的包： 在恢复菜单中选择 dpkg 修复损坏的软件包。 3. 进入安全图形模式： 选择“网络”或“root”进入命令行。然后尝试重装显卡驱动：sudo apt install --reinstall xserver-xorg-video-intel（Intel集显）或 sudo apt install --reinstall nvidia-driver-xxx（NVIDIA独显）。 4. 编辑内核启动参数： 在GRUB菜单中，按 e 编辑启动项。找到以 linux 开头的一行，在末尾添加 nomodeset 或 nouveau.modeset=0（禁用NVIDIA开源驱动），然后按 Ctrl+X 或 F10 启动。如果能进入系统，则永久修改 /etc/default/grub 文件，添加参数后运行 sudo update-grub。 5. 检查文件系统： 在恢复模式或使用Live CD启动，运行 sudo fsck -f /dev/sdaX（替换为你的根分区，如 /dev/sda2）来检查和修复文件系统。

2. 问题：安装软件时提示“依赖关系错误”

**可能原因：** 软件包依赖的库或工具未安装。
**排查思路与解决：**

1. 尝试修复： 运行 sudo apt install -f。这个命令会自动尝试修复损坏的依赖关系。 2. 手动安装依赖： 查看错误信息，它会明确告诉你缺少哪个包。例如 E: 无法修正错误，因为您要求某些软件包保持现状，就是它们破坏了软件包间的依赖关系。根据提示，手动安装缺失的包：sudo apt install <missing_package>。 3. 清理缓存： sudo apt clean 和 sudo apt autoclean 可以清理下载的缓存，有时能解决因缓存损坏导致的问题。 4. 更换软件源： 如果问题持续，可能是软件源不稳定或版本不匹配。尝试更换为国内镜像源（如阿里云、清华源）。

3. 问题：系统时间总是与Windows时间不一致

**可能原因：** Linux和Windows对硬件时钟（CMOS）的解读方式不同。Linux默认将硬件时钟视为UTC（协调世界时），而Windows视为本地时间。
**解决思路：**

1. 方法一（修改Linux）： 让Linux也使用本地时间。运行 sudo timedatectl set-local-rtc 1。重启后时间应一致。 2. 方法二（修改Windows）： 让Windows使用UTC。在Windows中以管理员身份运行命令提示符，输入 Reg add HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation /v RealTimeIsUniversal /t REG_DWORD /d 1。然后重启。

4. 问题：外接显示器无法识别或显示异常

**可能原因：** 显卡驱动问题、显示设置错误、连接线故障。
**排查思路与解决：**

1. 检查连接： 确认线缆插紧，尝试更换线缆或接口（HDMI/DP/VGA）。 2. 查看显示设置： 在“设置”->“显示”中，点击“检测显示器”。如果系统检测到，可以设置分辨率、旋转、主副屏等。 3. 重启显示管理器： 按 Ctrl+Alt+F2 进入TTY2，登录后运行 sudo systemctl restart lightdm（UOS）或 sudo systemctl restart sddm（KDE），然后按 Ctrl+Alt+F1 返回桌面。 4. 查看日志： dmesg | grep -i drm 或 dmesg | grep -i display 可以查看内核输出的显示相关错误信息。 5. 安装闭源驱动： 对于NVIDIA显卡，强烈建议安装官方闭源驱动。去NVIDIA官网下载对应型号的 .run 文件，然后在TTY中运行安装。

5. 问题：忘记登录密码

**解决方法：**

1. 重启进入恢复模式： 在GRUB菜单选择“高级选项”->“恢复模式”。 2. 进入Root Shell： 选择“root”选项，进入带网络功能的root shell。 3. 重置密码： 运行 passwd <your_username>（将 <your_username> 替换为你的用户名）。系统会提示输入新密码并确认。 4. 重启： 输入 reboot 重启，用新密码登录。

排查流程和思路总结

1. 现象确认： 先描述清楚问题是什么？是硬件问题还是软件问题？是偶发还是必现？ 2. 信息收集：

**查看系统日志：** `journalctl -xe`（查看最近的日志），`dmesg`（内核日志），`/var/log/syslog`（系统日志）。
**查看硬件信息：** `lspci`（PCI设备），`lsusb`（USB设备），`lshw`（详细硬件信息）。
**查看系统状态：** `top` / `htop`（进程），`free -h`（内存），`df -h`（磁盘）。

3. 定位根因：

根据日志中的错误信息（如 `ERROR`、`FAILED`）进行搜索。
使用 `grep` 命令过滤关键信息。
思考：是否最近安装了新软件？是否更新了内核？是否更改了配置文件？

4. 制定方案：

根据定位到的原因，选择最合适的解决方案。优先尝试简单、风险低的方法（如重启服务、更新系统）。
对于复杂问题，备份重要数据。

5. 验证与记录：

执行解决方案后，验证问题是否解决。
将问题现象、排查过程、最终解决方案记录下来，形成知识库，供自己和团队参考。

---

五、总结与扩展

重点回顾

**核心差异：** 国产系统（UOS/麒麟）基于Linux内核，使用 `apt` 包管理器，文件系统遵循FHS标准，服务管理使用 `systemd`。你需要从Windows的思维模式切换到Linux的“一切皆文件”和“命令行高效管理”的思维。
**安装要点：** 关闭Secure Boot，使用UEFI启动，合理分区（EFI、/、swap、/home），牢记密码。
**驱动配置：** 优先使用系统自带的开源驱动，遇到问题先更新内核，再考虑安装闭源驱动。打印机驱动可以使用 `printer-driver-all` 或去官网下载 `.deb` 包。
**故障排查：** 遵循“现象确认 -> 信息收集 -> 定位根因 -> 制定方案 -> 验证记录”的流程。日志（`journalctl`、`dmesg`）是你的最佳伙伴。
**常用命令：** `sudo apt update && sudo apt upgrade`、`systemctl start/stop/restart/status`、`dpkg -i`、`lspci`、`lsusb`、`dmesg`。

国产系统安装与维护

一、概述

1. 为什么需要学习这个主题（行业背景和应用场景）

2. 学习目标

二、核心知识

1. 内核与发行版的关系

2. 软件包管理机制

3. 文件系统层级标准 (FHS)

4. 服务与进程管理

关键技术参数对比

三、实操步骤

场景：在一台联想笔记本（x86架构）上全新安装统信UOS V20专业版，并配置Wi-Fi和打印机驱动。

步骤1：制作安装介质

步骤2：设置BIOS/UEFI启动

步骤3：开始安装UOS

步骤4：首次启动与基础配置

步骤5：配置驱动（以Wi-Fi和打印机为例）

步骤6：验证

四、常见问题与故障排查

1. 问题：系统无法启动，卡在Logo界面或黑屏

2. 问题：安装软件时提示“依赖关系错误”

3. 问题：系统时间总是与Windows时间不一致

4. 问题：外接显示器无法识别或显示异常

5. 问题：忘记登录密码

排查流程和思路总结

五、总结与扩展

重点回顾

推荐进一步学习的方向