این مخرب‌ترین چیز در سایت است، و موردی که بزرگ‌ترین شکاف را بین سختی‌ای که مردم انتظار دارند و سختی واقعی‌اش دارد. یک دسکتاپ مدرن لینوکس در بیست دقیقه نصب می‌شود، شبیه چیزی است که به آن عادت دارید، و یک مرورگر، پخش‌کننده ویدیو و مجموعه اداری را بدون اینکه به آن فکر کنید اجرا می‌کند. اصطکاک واقعی است اما مشخص است، و این راهنما بیشتر درباره این است که قبل از برخورد با آن، بگوییم کجاست.
01چرا پیشنهادش می‌کنیم
روشن باشید که چه چیزی مستند است و چه چیزی سوءظن، چون این دو در این حوزه مدام با هم قاطی می‌شوند.
هم ویندوز و هم macOS به‌طور پیش‌فرض تله‌متری قابل‌توجهی ارسال می‌کنند، و تنظیماتی که آن را کاهش می‌دهند حذفش نمی‌کنند. هر دو ورود به حساب، همگام‌سازی ابری و شناسه‌های متصل به دستگاه را ترویج می‌کنند. هر دو ویژگی‌هایی عرضه کرده‌اند که فایل‌های محلی را اسکن یا ایندکس می‌کنند. هیچ‌کدام از این‌ها مورد مناقشه نیست، در مستندات منتشرشده موجود است.
ما معتقدیم که به احتمال زیاد سیستم‌عامل‌های تجاری بزرگ حاوی سازوکارهای دسترسی در اختیار دولت‌ها هستند، خواه از طریق ترتیبات عمدی، خواه از طریق اجبار قانونی، یا از طریق حفظ آسیب‌پذیری‌های افشا‌نشده. ما نمی‌توانیم این را نشان دهیم، و قصد نداریم خلاف آن را ادعا کنیم. ما به شما می‌گوییم که این فرض ماست، زیرا همان چیزی است که انتخاب‌های خود ما را شکل می‌دهد و شما حق دارید خودتان آن را بسنجید.
استدلال عملی به درست بودن این گمان وابسته نیست. در لینوکس کد منبع عمومی است، سیستم به‌طور پیش‌فرض به خانه زنگ نمی‌زند، به‌روزرسانی‌ها برای افزودن قابلیت‌هایی که درخواست نکرده‌اید استفاده نمی‌شوند، و هیچ چیز برای استفاده از رایانه خودتان به حساب کاربری نیاز ندارد. حتی در کم‌هیجان‌ترین حالتش، این سطح به‌مراتب کوچک‌تری نسبت به گزینه جایگزین است.
02کدام یکی
صدها توزیع وجود دارد و انتخاب مردم را فلج می‌کند. نباید این‌طور باشد: برای این منظور آن‌ها بسیار بیشتر شبیه هم هستند تا متفاوت. با اولی شروع کنید و بقیه را فقط اگر دلیلی دارید بخوانید.
نه به این دلیل که خصوصی‌ترین یا از نظر فنی شیک‌ترین است، هیچ‌کدام نیست. بلکه به این دلیل که به‌مراتب بزرگ‌ترین جامعه کاربری و بیشترین مستندات را دارد، و همین است که واقعاً تعیین می‌کند آیا کسی که تغییر می‌دهد تغییرکرده باقی می‌ماند یا نه. وقتی مشکلی پیش می‌آید و پیام خطا را جستجو می‌کنید، پاسخی که برمی‌گردد برای اوبونتو نوشته شده است. فروشندگان سخت‌افزار آن را آزمایش می‌کنند. نرم‌افزارها اول برای آن بسته منتشر می‌کنند.
همچنین برای کسی که از ویندوز یا مک‌اواس می‌آید واقعاً دوستانه است: در بیست دقیقه نصب می‌شود، رمزنگاری کامل دیسک را در نصب‌کننده ارائه می‌دهد، و بعد از آن هیچ چیزی از شما نمی‌خواهد.
اوبونتو — از اینجا شروع کنید
پشتیبانی‌شده‌ترین لینوکس رومیزی که وجود دارد. نسخه‌های پشتیبانی بلندمدت برای سال‌ها نگهداری می‌شوند، پس می‌توانید نصبش کنید و رهایش کنید. اگر نظری ندارید، این را بردارید و بقیه این بخش را رد کنید.
ubuntu.com ↗لینوکس مینت
بر پایه‌ی اوبونتو ساخته شده، با حذف افزوده‌های تجاری کانونیکال و چیدمانی نزدیک‌تر به ویندوز. انتخاب مناسب اگر یادداشت‌های زیر آزارتان می‌دهد اما هنوز سازگاری اوبونتو و پاسخ‌هایش را در زیربنای آن می‌خواهید.
linuxmint.com ↗فدورا ورک‌استیشن
نرم‌افزارهای تازه‌تر، پیش‌فرض‌های امنیتی قوی، SELinux فعال از همان ابتدا، و نزدیک‌ترین چیز به جریان اصلی توسعه‌ی لینوکس. هر سال کمی تغییر بیشتر. اگر سخت‌افزارتان خیلی جدید است، گزینه‌ی خوبی است.
fedoraproject.org ↗دبیان
محافظه‌کارترین و مستقل‌ترین، هیچ شرکتی مالک آن نیست. نرم‌افزارها به‌طور عمدی قدیمی‌ترند، که روی دستگاهی که می‌خواهید سال‌ها بی‌دردسر و قابل‌اعتماد بماند، یک مزیت است.
debian.org ↗کانونیکال یک شرکت است، و اوبونتو چیزهایی دارد که از این واقعیت ناشی می‌شود: بسته‌های snap به‌جای بسته‌های سنتی ترجیح داده می‌شوند و طبق برنامه‌ی خودشان به‌روزرسانی می‌شوند، نصب‌کننده پیشنهاد می‌دهد داده‌های سخت‌افزاری و مصرفی را بفرستد (ردش کنید، یک تیک است، نه یک دعوا)، و برخی نسخه‌ها خدمات تجاری را در ترمینال تبلیغ کرده‌اند.
هیچ‌کدام خصمانه نیست و هیچ‌کدام پنهان نیست، اما دلیل وجود Mint همین است و دلیل اینکه ما آن را اینجا نام می‌بریم تا بعداً خودتان کشفش نکنید. اگر آزارتان می‌دهد، Mint همان سیستم بدون این موارد است.
Arch و خویشاوندانش عالی هستند و اولین لینوکس محسوب نمی‌شوند. Kali یک جعبه‌ابزار برای تست امنیت است، نه یک دسکتاپ — اجرای آن به‌عنوان سیستم روزمره، ایده‌ای رایج و بد است. Tails و Qubes مسائل کاملاً متفاوتی را حل می‌کنند؛ بخش جداگانه‌ای در راهنمای اصلی دارند.
03نصب آن بدون از دست دادن چیزی
هر چیزی که برایتان مهم است را روی یک درایو خارجی کپی کنید و تأیید کنید که می‌توانید فایل‌ها را از آن درایو باز کنید پیش از آنکه جلوتر بروید. نصب یک سیستم‌عامل مطمئن‌ترین راه برای کشف این است که پشتیبان‌تان کار نمی‌کرد.
-
پیش از اقدام، امتحانش کنید
یک فلش USB لینوکس بدون دست‌زدن به دیسک شما به یک دسکتاپ کاملاً کارآمد بوت می‌شود. یک ساعت از آن استفاده کنید. چیزهایی را بررسی کنید که واقعاً آزارتان می‌دهد: آیا وای‌فای کار می‌کند، آیا تاچ‌پد حس درستی دارد، آیا صدا پخش می‌شود، آیا چاپگرتان ظاهر می‌شود، آیا مانیتور خارجی‌تان درست رفتار می‌کند. این کل مرحلهٔ کاهش ریسک است و فقط یک شب وقت می‌برد.
-
فلش USB را بسازید
ISO را از سایت خود توزیع دانلود کنید و چک‌سام منتشرشده را بررسی کنید، صفحه به شما می‌گوید چگونه. سپس آن را با balenaEtcher یا Rufus روی یک فلش USB بنویسید. فلش در این فرآیند پاک می‌شود.
-
از آن بوت کنید
دستگاه را دوباره راه‌اندازی کنید و هنگام شروع، کلید منوی بوت را فشار دهید، معمولاً F12، F10، F2 یا Esc، بسته به سازنده. دستگاه USB را انتخاب کنید. اگر ظاهر نشد، ممکن است لازم باشد Fast Startup را در Windows غیرفعال کنید، و در برخی دستگاه‌ها موقتاً Secure Boot را خاموش کنید (Mint، Fedora و Debian همگی از Secure Boot پشتیبانی می‌کنند، پس معمولاً می‌توانید آن را روشن بگذارید).
-
تصمیم بگیرید: در کنار، یا جایگزین
نصب‌کننده پیشنهاد می‌دهد در کنار سیستم موجودتان نصب کند (دوال بوت) یا دیسک را پاک کند. دوال بوت مسیر ملایم است و اجازه می‌دهد برگردید؛ همچنین یعنی سیستم قدیمی هنوز آنجاست، با هر چیزی که می‌خواستید از آن فرار کنید. جایگزینی تمیزتر است. صادقانه انتخاب کنید، دوال بوتی که هرگز به آن بوت نمی‌کنید فقط پارتیشنی است که فراموش کرده‌اید.
-
روشن کردن رمزگذاری کامل دیسک
نصب‌کننده آن را پیشنهاد می‌دهد. بله بگویید. بدون آن، هر کسی که لپ‌تاپ را بردارد با بوت کردن از فلش USB خودش همه چیز روی آن را می‌خواند؛ رمز عبور ورود شما هیچ چیزی را متوقف نمی‌کند. از یک عبارت عبور قوی استفاده کنید؛ آن را یک بار در هر بوت تایپ خواهید کرد.
-
بگذارید نصب شود، سپس به‌روزرسانی کنید
حدود بیست دقیقه. در اولین بوت، برنامه به‌روزرسانی را اجرا کنید و دوباره راه‌اندازی کنید. نصب تمام شده است.
04هفته اول
تهیه نرم‌افزار
این بزرگ‌ترین تغییر عادت است، و تغییری برای بهتر شدن. شما نصب‌کننده‌ها را از وب‌سایت‌ها دانلود نمی‌کنید. مدیر نرم‌افزار را باز می‌کنید، جستجو می‌کنید و روی نصب کلیک می‌کنید. بسته‌ها از مخزنی می‌آیند که توسط توزیع شما نگهداری می‌شود، به‌صورت رمزنگاری‌شده امضا شده‌اند و به‌صورت متمرکز به‌روزرسانی می‌شوند، که یک کلاس کامل از حملات را که در Windows غالب است حذف می‌کند.
دو منبع دیگر که با آن‌ها روبه‌رو خواهید شد: Flatpak، که برنامه‌ها را همراه با وابستگی‌هایشان بسته‌بندی می‌کند و آن‌ها را در یک جعبه شنی اجرا می‌کند — برای نرم‌افزارهای شخص ثالث خوب است و از قبل در Mint و Fedora تعبیه شده است. و ترمینال، که اغلب سریع‌ترین مسیر است:
| کار | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| به‌روزرسانی همه چیز | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| نصب چیزی | sudo apt install vlc | sudo dnf install vlc |
| حذف چیزی | sudo apt remove vlc | sudo dnf remove vlc |
| جستجو | apt search video editor | dnf search video editor |
| نصب یک Flatpak | flatpak install flathub org.videolan.VLC | |
چه چیزی جای چه چیزی را می‌گیرد
| شما استفاده می‌کردید | استفاده کنید | یادداشت‌ها |
|---|---|---|
| اداری | LibreOffice / OnlyOffice | هر دو فایل‌های Word و Excel را باز و ذخیره می‌کنند. OnlyOffice قالب‌بندی پیچیده مایکروسافت را وفادارانه‌تر مدیریت می‌کند. |
| Photoshop | GIMP / Krita / Photopea | شکاف صادقانه. GIMP توانمند و متفاوت است؛ Photopea در مرورگر اجرا می‌شود و نزدیک‌ترین گزینه به نسخه اصلی است. |
| ویرایش ویدیو | Kdenlive / DaVinci Resolve | Kdenlive رایگان و خوب است. Resolve حرفه‌ای است و به‌صورت بومی روی Linux اجرا می‌شود. |
| پخش‌کننده رسانه | VLC / mpv | همه‌چیز را پخش می‌کند، مثل هر پلتفرم دیگر. |
| یادداشت‌ها | Obsidian / Joplin / Logseq | همه به‌صورت بومی اجرا می‌شوند. |
| برنامه‌های مخصوص Windows | Bottles / یک VM | بسیاری از طریق لایه‌های سازگاری کار می‌کنند. برای آن‌هایی که کار نمی‌کنند، Windows را در یک ماشین مجازی اجرا کنید، نه اینکه دوباره دوگانه‌بوت کنید. |
| بازی‌ها | Steam | لایه سازگاری Steam بخش بزرگی از فهرست Windows را اجرا می‌کند. بازی‌های رقابتی با ضدتقلب سطح هسته استثنا هستند و عموماً اجرا نمی‌شوند. |
چند فرمانی که ارزش دانستن دارند
می‌توانید سال‌ها از Linux بدون ترمینال استفاده کنید. دانستن این پنج فرمان وقتی مشکلی پیش می‌آید شما را بسیار سریع‌تر می‌کند و درخواست کمک را بسیار سازنده‌تر می‌سازد.
| فرمان | چه کاری انجام می‌دهد |
|---|---|
ls · cd · pwd | فهرست کردن یک پوشه، رفتن به داخل آن، نشان دادن اینکه کجا هستید. |
sudo | فرمان بعدی را به‌عنوان مدیر اجرا می‌کند. رمز عبور شما را می‌پرسد. پیش از استفاده فکر کنید. |
journalctl -xe | گزارش سیستم، جدیدترین در آخر. وقتی چیزی بی‌صدا شکست خورده باشد، دلیل اینجاست. |
systemctl status <name> | آیا آن سرویس پس‌زمینه در حال اجراست، و وقتی متوقف شد چه گفت. |
df -h · free -h | فضای دیسک و حافظه، با واحدهایی که برای انسان قابل‌فهم باشند. |
پاسخ‌های انجمن و دستیارهای هوش مصنوعی هر دو فرمان‌هایی تولید می‌کنند که منطقی به نظر می‌رسند و گاهی داده‌ها را نابود می‌کنند. sudo همه‌چیز را واگذار می‌کند. اگر نمی‌دانید یک فرمان چه کاری انجام می‌دهد، اول بپرسید چه کاری انجام می‌دهد؛ یک دستیار با کمال میل پیشنهاد خودش را خط به خط توضیح می‌دهد، و این عادت از هر فرمان واحدی در جدول بالا ارزشمندتر است.
05پیش‌فرض‌های معقول، و کجا باید متوقف شد
یک نصب تازه لینوکس رومیزی از قبل در وضعیت مناسبی است. چند کار ارزش انجام دادن دارند؛ بقیه فراتر از چیزی است که یک رومیزی واقعاً نیاز دارد.
-
فایروال را روشن کنید
بیشتر توزیع‌های رومیزی آن را نصب‌شده اما غیرفعال ارائه می‌دهند. در Mint، Firewall Configuration را باز کنید و آن را روشن کنید. از ترمینال،
sudo ufw enable. رد کردن پیش‌فرض ورودی، حالت درست برای یک لپ‌تاپ است. -
AppArmor یا SELinux را دست نزنید
توزیع شما یکی از آن‌ها را فعال ارائه می‌دهد. غیرفعال کردن آن برای اینکه فلان نرم‌افزار کار کند، رایج‌ترین حفره امنیتی خودساخته روی یک رومیزی لینوکس است. به‌جایش همان قاعده مشخص را درست کنید، یا از ابزار دیگری استفاده کنید.
-
سرور SSHی را که نیاز ندارید نصب نکنید
یک رومیزی نیازی به پذیرش ورود از راه دور ندارد. اگر واقعاً می‌خواهید از راه دور به دستگاه دسترسی داشته باشید، ترجیح دهید از یک شبکه خصوصی بین دستگاه‌های خودتان استفاده کنید تا اینکه پورتی را به اینترنت باز کنید.
-
به‌روزرسانی‌ها را روشن نگه دارید و واقعاً دستگاه را دوباره راه‌اندازی کنید
فعال کردن به‌روزرسانی‌های امنیتی خودکار اشکالی ندارد. به‌روزرسانی‌های هسته فقط پس از راه‌اندازی مجدد اعمال می‌شوند، بنابراین دستگاهی که هرگز دوباره راه‌اندازی نمی‌شود، همچنان هستهٔ قدیمی را اجرا می‌کند.
-
پیش از آزمایش، یک عکس فوری (snapshot) بگیرید
Timeshift از سیستم عکس فوری می‌سازد که می‌توانید در چند دقیقه به آن بازگردید. آن را در هفتهٔ اول راه‌اندازی کنید و پس از آن برای تغییر دادن چیزها بسیار جسورتر خواهید بود.
06کاری که برای شما انجام نمی‌دهد
- به‌طور پیش‌فرض هیچ تله‌متری‌ای وجود ندارد و برای استفاده از دستگاه خودتان به هیچ حساب کاربری نیاز نیست.
- نرم‌افزار امضاشده از یک مخزن مرکزی، که تقریباً به‌طور کامل حملهٔ دانلود-و-نصب-کننده را از بین می‌برد.
- قابل بازرسی — شما یا هر کسی می‌تواند ببیند چه کاری انجام می‌دهد.
- کنترل دسترسی اجباری به‌طور پیش‌فرض فعال است و رمزگذاری کامل دیسک در نصب‌کننده ارائه می‌شود.
- سخت‌افزار قدیمی همچنان کار می‌کند، برای یک دهه یا بیشتر.
- لینوکس در برابر بدافزار مصون نیست. لینوکس رومیزی هدف کوچک‌تری است، نه هدفی آسیب‌ناپذیر، و یک بسته یا اسکریپت مخرب کاملاً خوب اجرا می‌شود.
- ترافیک شما را پنهان نمی‌کند. شبکه‌ی شما همچنان همان چیزی را می‌بیند که پیش‌تر می‌دید.
- از مرورگر محافظت نمی‌کند، جایی که بیشترین خطر واقعی در آن نهفته است.
- جلوی جاسوس‌افزار هدفمند را نمی‌گیرد. مهاجمی با بودجه‌ی کافی و زنجیره‌ای از اکسپلویت‌ها با انتخاب دسکتاپ شما متوقف نمی‌شود.
- نمی‌تواند لایه‌ی فریم‌ور آلوده‌ی زیرین را درست کند.
07سؤالاتی که مردم واقعاً می‌پرسند
آیا سخت‌افزار من کار خواهد کرد؟
تقریباً قطعاً. پیش از نصب آن را از روی فلش USB آزمایش کنید تا بدانید، نه اینکه امیدوار باشید. بخش‌های دشوار در گذشته برخی چیپست‌های وای‌فای، حسگرهای اثر انگشت و گرافیک‌های بسیار جدید Nvidia بوده‌اند؛ هر سه مورد بسیار بهتر شده‌اند. مک‌های اخیر Apple Silicon استثنای واقعی هستند — پشتیبانی وجود دارد اما یک پروژه است، نه یک نصب.
آیا قرار است نبردی دائمی با ترمینال داشته باشم؟
نه. آنچه لینوکس را دشوار می‌کرد اغلب تنها ماندن در برابر خطایی بود که برایتان معنایی نداشت. اکنون یک دستیار می‌تواند همان خطا را دقیق توضیح دهد، ابزار مربوطه را نام ببرد و هر بار یک گام تشخیصی پیشنهاد کند. این بخشی از شکاف دانش را پر می‌کند؛ اما دستورات تولیدشده را ایمن نمی‌کند و دستیار را به مدیر سیستم تبدیل نمی‌کند.
یک قاعده همراه این موضوع است: هرگز دستوری را که نمی‌توانید با کلمات خودتان توضیح دهید جای‌گذاری نکنید. اول بپرسید چه کاری انجام می‌دهد، پاسخ می‌دهد، و این عادت از هر راه‌حل واحدی ارزشمندتر است.
من بازی می‌کنم. آیا باید آن را کنار بگذارم؟
نه. لایه‌ی سازگاری Steam بخش بزرگی از فهرست ویندوز را روی لینوکس اجرا می‌کند، و بیشتر بازی‌های تک‌نفره به‌سادگی نصب و اجرا می‌شوند. استثنای واقعی بازی چندنفره‌ی رقابتی با آنتی‌چیت سطح کرنل است که عمدتاً از اجرا سر باز می‌زند.
پس دوبوت کنید، ویندوز را فقط برای همان بازی‌ها روی دستگاه نگه دارید، و حساب‌ها، ایمیل، فایل‌ها و کارتان را در سمت لینوکس انجام دهید. نصب‌کننده آن را برایتان راه‌اندازی می‌کند. این پاسخ خالصانه نیست، و کسی که کار واقعی‌اش را روی لینوکس انجام می‌دهد بسیار ارزشمندتر از کسی است که راهنمایی خوانده و هیچ چیزی را تغییر نداده است.
آیا هنوز می‌توانم از Microsoft Office یا Adobe استفاده کنم؟
نسخه‌های وب در مرورگر اجرا می‌شوند. نسخه‌های دسکتاپ به‌صورت بومی اجرا نمی‌شوند؛ اگر به آن‌ها نیاز دارید می‌توانید آن‌ها را در یک ماشین مجازی ویندوز اجرا کنید. با خودتان صادق باشید که آیا واقعاً نیاز دارید؛ برای بیشتر مردم LibreOffice یا OnlyOffice کافی است، و برای عده کمی قطعاً کافی نیست، و آن عده کم باید برای همان یک کار یک دستگاه ویندوز نگه دارند.
کدام امن‌تر است — لینوکس، macOS یا ویندوز؟
در برابر یک مهاجم هدفمند، یک macOS کاملاً به‌روز یا یک ویندوز قفل‌شده با محافظت‌های مدرنش، به‌طور قابل بحث سوءاستفاده از آن‌ها سخت‌تر از یک دسکتاپ لینوکس معمولی است، چون هر دو تیم‌های امنیتی عظیم و یکپارچگی سخت‌افزاری محکمی دارند. این یک پاسخ واقعی است و قصد نداریم از آن فرار کنیم. دلیلی که هنوز لینوکس را پیشنهاد می‌کنیم این است که تهدیدی که اینجا به آن پرداخته می‌شود تنها سوءاستفاده نیست: خودِ فروشنده است، آنچه جمع‌آوری می‌کند، آنچه می‌تواند مجبور شود تحویل دهد، و این واقعیت که نمی‌توانید نگاه کنید. لینوکس تنها یکی از این سه است که نگاه کردن در آن ممکن است.
08منابع و مطالعه بیشتر
- Linux Mint — راهنمای رسمی کاربر linuxmint.com/documentation
- مستندات Fedora docs.fedoraproject.org
- Arch Wiki، بهترین مستندات لینوکس در همه‌جا، مفید روی هر توزیعی wiki.archlinux.org
- Lynis — سیستم شما را بررسی می‌کند و آنچه باید اصلاح شود را به ترتیب اولویت فهرست می‌کند cisofy.com/lynis
- Timeshift — عکس‌های فوری سیستم و بازگردانی github.com/linuxmint/timeshift
آخرین بازبینی: 25 سپتامبر 2026