Ini adalah perkara paling mengganggu di laman ini, dan yang mempunyai jurang terbesar antara betapa sukarnya orang menjangkakannya dan betapa sukarnya sebenarnya. Desktop Linux moden dipasang dalam dua puluh minit, kelihatan seperti apa yang anda biasa, dan menjalankan pelayar, pemain video dan suite pejabat tanpa anda memikirkannya. Geseran itu nyata tetapi ia spesifik, dan panduan ini kebanyakannya tentang memberitahu anda di mana ia sebelum anda menghadapinya.
01Mengapa kami mencadangkannya
Jelaskan apa yang terbukti dan apa yang disyaki, kerana kedua-duanya sentiasa dikaburkan dalam bidang ini.
Kedua-dua Windows dan macOS menghantar telemetri yang banyak secara lalai, dan tetapan yang menguranginya tidak menghapuskannya. Kedua-duanya menolak log masuk akaun, penyegerakan awan dan pengecam berpaut peranti. Kedua-duanya telah menyertakan ciri yang mengimbas atau mengindeks fail tempatan. Tiada satu pun daripada ini dipertikaikan, ia ada dalam dokumentasi yang diterbitkan.
Kami percaya kemungkinan besar sistem pengendalian komersial utama mengandungi mekanisme akses yang tersedia kepada negara, sama ada melalui pengaturan yang disengajakan, paksaan undang-undang, atau penyimpanan kerentanan yang tidak didedahkan. Kami tidak dapat membuktikan ini, dan kami tidak akan berpura-pura sebaliknya. Kami memberitahu anda bahawa inilah andaian kami, kerana inilah yang membentuk pilihan kami sendiri dan anda berhak menilainya sendiri.
Hujah praktikal tidak bergantung pada syak itu benar. Pada Linux, kod sumber adalah terbuka, sistem tidak menghubungi rumah secara lalai, kemas kini tidak digunakan untuk menambah ciri yang anda tidak minta, dan tiada apa-apa yang memerlukan akaun untuk menggunakan komputer anda sendiri. Walaupun pada tahap paling tidak dramatik, itu adalah permukaan yang jauh lebih kecil daripada alternatifnya.
02Yang mana satu
Terdapat beratus-ratus distribusi dan pilihan itu melumpuhkan orang. Ia tidak sepatutnya begitu: untuk tujuan ini, ia jauh lebih serupa daripada berbeza. Mulakan dengan yang pertama dan hanya baca yang lain jika anda mempunyai sebab untuk berbuat demikian.
Bukan kerana ia paling peribadi atau paling elegan dari segi teknikal, ia bukan kedua-duanya. Kerana ia mempunyai komuniti yang jauh lebih besar dan dokumentasi yang paling banyak, dan itulah yang sebenarnya menentukan sama ada seseorang yang beralih akan kekal beralih. Apabila sesuatu berlaku masalah dan anda mencari mesej ralat, jawapan yang kembali akan ditulis untuk Ubuntu. Vendor perkakasan mengujinya. Perisian mengeluarkan pakej untuknya terlebih dahulu.
Ia juga benar-benar mesra kepada seseorang yang datang dari Windows atau macOS: ia memasang dalam dua puluh minit, menawarkan penyulitan cakera penuh dalam pemasang, dan tidak meminta apa-apa daripada anda selepas itu.
Ubuntu — mula di sini
Linux desktop yang paling banyak disokong yang ada. Keluaran sokongan jangka panjang dikekalkan selama bertahun-tahun, jadi anda boleh memasangnya dan membiarkannya. Jika anda tiada pendapat, ambil ini dan langkau bahagian selebihnya.
ubuntu.com ↗Linux Mint
Dibina atas Ubuntu, dengan tambahan komersial Canonical dikeluarkan dan susun atur lebih mirip Windows. Pilihan jika nota di bawah mengganggu anda tetapi anda masih mahu keserasian Ubuntu dan jawapannya di bawah.
linuxmint.com ↗Fedora Workstation
Perisian lebih baharu, tetapan lalai keselamatan yang kukuh, SELinux diaktifkan secara lalai, dan yang paling hampir dengan arus perdana pembangunan Linux. Sedikit lebih banyak perubahan setiap tahun. Bagus jika perkakasan anda sangat baharu.
fedoraproject.org ↗Debian
Yang paling konservatif dan paling bebas, tiada syarikat memilikinya. Perisian lebih lama secara reka bentuk, yang merupakan kelebihan pada mesin yang anda mahu membosankan dan boleh dipercayai selama bertahun-tahun.
debian.org ↗Canonical ialah sebuah syarikat, dan Ubuntu membawa beberapa perkara yang berpunca daripada itu: pakej snap ditolak ke hadapan berbanding yang tradisional dan dikemas kini mengikut jadualnya sendiri, pemasang menawarkan untuk menghantar data perkakasan dan penggunaan (tolak sahaja, ia kotak semak, bukan pergaduhan), dan sesetengah keluaran telah mengiklankan perkhidmatan komersial dalam terminal.
Tiada satu pun yang bersifat bermusuhan dan tiada satu pun yang tersembunyi, tetapi itulah sebabnya Mint wujud dan sebabnya kami menyebutnya di sini daripada membiarkan anda mengetahuinya kemudian. Jika ia mengganggu anda, Mint ialah sistem yang sama tanpanya.
Arch dan saudara-maranya sangat baik dan bukan Linux pertama anda. Kali ialah kit alat untuk ujian keselamatan, bukan desktop — menjalankannya sebagai sistem harian anda adalah idea biasa yang buruk. Tails dan Qubes menyelesaikan masalah yang sama sekali berbeza; ia mempunyai bahagian tersendiri dalam panduan utama.
03Memasangnya tanpa kehilangan apa-apa
Salin semua yang anda sayangi ke pemacu luaran dan sahkan anda boleh membuka fail daripada pemacu itu sebelum anda teruskan. Memasang sistem pengendalian ialah cara paling boleh dipercayai untuk menemui sandaran anda tidak berfungsi.
-
Cubanya sebelum anda komited
Stik USB Linux but ke desktop yang berfungsi sepenuhnya tanpa menyentuh cakera anda. Gunakannya selama satu jam. Periksa perkara yang benar-benar akan mengganggu anda: adakah wifi berfungsi, adakah trackpad terasa betul, adakah bunyi keluar, adakah pencetak anda muncul, adakah monitor luaran anda berkelakuan baik. Ini keseluruhan langkah pengurangan risiko dan kosnya hanya satu malam.
-
Buat stik USB
Muat turun ISO daripada tapak pengedaran itu sendiri, dan semak checksum yang diterbitkan, halaman itu memberitahu anda caranya. Kemudian tulisnya ke stik USB dengan balenaEtcher atau Rufus. Stik itu dipadamkan dalam proses tersebut.
-
But daripadanya
Mulakan semula dan tekan kekunci menu but semasa mesin bermula, biasanya F12, F10, F2 atau Esc, bergantung pada pengeluar. Pilih peranti USB. Jika ia tidak muncul, anda mungkin perlu melumpuhkan Fast Startup dalam Windows, dan pada sesetengah mesin matikan Secure Boot buat sementara waktu (Mint, Fedora dan Debian semuanya menyokong Secure Boot, jadi anda biasanya boleh biarkannya hidup).
-
Tentukan: bersama, atau ganti
Pemasang menawarkan untuk memasang bersama sistem sedia ada anda (dual boot) atau memadamkan cakera. Dual boot ialah laluan yang lembut dan membolehkan anda kembali; ia juga bermakna sistem lama masih ada, dengan segala yang anda cuba jauhkan diri daripadanya. Menggantikan lebih bersih. Pilih dengan jujur, dual boot yang anda tidak pernah but hanyalah partition yang anda lupakan.
-
Hidupkan penyulitan cakera penuh
Pemasang akan menawarkannya. Katakan ya. Tanpanya, sesiapa yang mengambil komputer riba itu boleh membaca segala-galanya di dalamnya dengan but daripada pemacu USB mereka sendiri, kata laluan log masuk anda tidak menghalang apa-apa. Gunakan frasa laluan yang kuat; anda akan menaipnya sekali setiap but.
-
Biarkan ia memasang, kemudian kemas kini
Dalam dua puluh minit atau lebih. Pada but pertama, jalankan pengemas kini dan mulakan semula. Itu sahaja pemasangan selesai.
04Minggu pertama
Mendapatkan perisian
Ini adalah perubahan tabiat yang paling besar, dan ia adalah perubahan ke arah yang lebih baik. Anda tidak memuat turun pemasang daripada laman web. Anda membuka Pengurus Perisian, cari, dan klik pasang. Pakej-pakej itu datang daripada repositori yang diselenggara oleh distribusi anda, ditandatangani secara kriptografi, dan dikemas kini secara berpusat, yang menghapuskan seluruh kelas serangan yang mendominasi Windows.
Dua sumber lain yang akan anda temui: Flatpak, yang membungkus aplikasi dengan kebergantungannya dan menjalankannya dalam kotak pasir — bagus untuk perisian pihak ketiga, dan sudah disambungkan ke Mint dan Fedora. Dan terminal, yang selalunya merupakan laluan terpantas:
| Tugasan | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Kemas kini semuanya | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Pasang sesuatu | sudo apt install vlc | sudo dnf install vlc |
| Buang sesuatu | sudo apt remove vlc | sudo dnf remove vlc |
| Cari | apt search video editor | dnf search video editor |
| Pasang Flatpak | flatpak install flathub org.videolan.VLC | |
Apa yang menggantikan apa
| Anda menggunakan | Guna | Nota |
|---|---|---|
| Pejabat | LibreOffice / OnlyOffice | Kedua-duanya membuka dan menyimpan fail Word dan Excel. OnlyOffice mengendalikan pemformatan Microsoft yang kompleks dengan lebih tepat. |
| Photoshop | GIMP / Krita / Photopea | Jurang yang jujur. GIMP berkemampuan dan berbeza; Photopea berjalan dalam pelayar dan paling hampir dengan yang asal. |
| Penyuntingan video | Kdenlive / DaVinci Resolve | Kdenlive adalah percuma dan bagus. Resolve adalah profesional dan berjalan secara asli pada Linux. |
| Pemain media | VLC / mpv | Memainkan segala-galanya, seperti pada setiap platform lain. |
| Nota | Obsidian / Joplin / Logseq | Semuanya berjalan secara asli. |
| Aplikasi Windows sahaja | Bottles / VM | Banyak berfungsi melalui lapisan keserasian. Bagi yang tidak berfungsi, jalankan Windows dalam mesin maya daripada but dua kali semula. |
| Permainan | Steam | Lapisan keserasian Steam menjalankan sebahagian besar katalog Windows. Permainan kompetitif dengan anti-cheat kernel adalah pengecualian dan secara amnya tidak akan berjalan. |
Beberapa perintah yang wajar diketahui
Anda boleh menggunakan Linux selama bertahun-tahun tanpa terminal. Mengetahui lima perintah ini menjadikan anda jauh lebih pantas apabila sesuatu berlaku tidak kena, dan menjadikan permintaan bantuan jauh lebih produktif.
| Perintah | Apa yang dilakukannya |
|---|---|
ls · cd · pwd | Senaraikan folder, masuk ke dalamnya, tunjukkan lokasi anda. |
sudo | Jalankan perintah seterusnya sebagai pentadbir. Ia akan meminta kata laluan anda. Fikir dahulu sebelum menggunakannya. |
journalctl -xe | Log sistem, terbaharu di akhir. Di sinilah sebabnya tersimpan apabila sesuatu gagal secara senyap. |
systemctl status <name> | Adakah perkhidmatan latar belakang itu sedang berjalan, dan apa yang dikatakannya apabila ia berhenti. |
df -h · free -h | Ruang cakera dan memori, dalam unit yang mudah difahami manusia. |
Jawapan forum dan pembantu AI kedua-duanya menghasilkan arahan yang kelihatan munasabah dan kadangkala memusnahkan data. sudo memberikan segala-galanya. Jika anda tidak tahu apa yang dilakukan oleh sesuatu arahan, tanya dahulu apa fungsinya, pembantu AI akan dengan senang hati menerangkan cadangannya sendiri baris demi baris, dan tabiat itu lebih bernilai daripada mana-mana arahan tunggal dalam jadual di atas.
05Tetapan lalai yang munasabah, dan di mana perlu berhenti
Pemasangan Linux desktop yang baharu sudah berada dalam keadaan yang memadai. Beberapa perkara wajar dilakukan; selebihnya adalah melebihi apa yang sebenarnya diperlukan oleh desktop.
-
Hidupkan firewall
Kebanyakan distribusi desktop menyertakannya dalam pemasangan tetapi tidak aktif. Dalam Mint, buka Firewall Configuration dan hidupkannya. Dari terminal,
sudo ufw enable. Tolak-masuk secara lalai adalah pendekatan yang betul untuk komputer riba. -
Biarkan AppArmor atau SELinux
Distribusi anda menyertakan salah satu daripadanya dalam keadaan diaktifkan. Melumpuhkannya untuk membolehkan sesuatu perisian berfungsi adalah lubang keselamatan yang paling biasa dilakukan sendiri pada desktop Linux. Betulkan peraturan khusus itu, atau gunakan alat lain.
-
Jangan pasang pelayan SSH yang anda tidak perlukan
Desktop tidak perlu menerima log masuk jauh. Jika anda benar-benar mahu mengakses mesin dari jauh, utamakan rangkaian persendirian antara mesin anda sendiri daripada membuka port ke internet.
-
Kekalkan kemas kini dihidupkan, dan benar-benar mulakan semula
Kemas kini keselamatan tanpa pengawasan boleh diaktifkan. Kemas kini kernel hanya berkesan selepas but semula, jadi mesin yang tidak pernah dimulakan semula masih menjalankan versi lama.
-
Ambil petikan sebelum anda bereksperimen
Timeshift membuat petikan sistem yang boleh anda kembalikan dalam beberapa minit. Sediakannya pada minggu pertama dan anda akan lebih berani mengubah sesuatu selepas itu.
06Apa yang ia tidak lakukan untuk anda
- Tiada telemetri secara lalai, dan tiada akaun diperlukan untuk menggunakan mesin anda sendiri.
- Perisian yang ditandatangani daripada repositori pusat, yang hampir menghapuskan serangan muat turun-pemasang.
- Boleh diperiksa — anda, atau sesiapa sahaja, boleh membaca apa yang ia lakukan.
- Kawalan akses mandatori dihidupkan secara lalai, dan penyulitan cakera penuh ditawarkan dalam pemasang.
- Perkakasan lama terus berfungsi, selama sedekad atau lebih.
- Linux tidak kebal terhadap perisian hasad. Linux desktop adalah sasaran yang lebih kecil, bukan yang tidak boleh ditembusi, dan pakej atau skrip berniat jahat berjalan dengan sempurna.
- Ia tidak menyembunyikan trafik anda. Rangkaian anda masih melihat apa yang rangkaian anda lihat.
- Ia tidak melindungi pelayar, di mana kebanyakan risiko sebenar berada.
- Ia tidak menghentikan perisian pengintip bersasar. Penyerang yang dibiayai dengan baik dengan rangkaian eksploit tidak dihentikan oleh pilihan desktop anda.
- Ia tidak boleh membaiki lapisan firmware yang telah dikompromi di bawahnya.
07Soalan yang orang sebenarnya tanya
Adakah perkakasan saya akan berfungsi?
Hampir pasti. Uji ia dari pemacu USB sebelum memasang dan anda akan tahu daripada berharap. Bahagian yang sukar secara sejarahnya ialah cipset wifi tertentu, pembaca cap jari, dan grafik Nvidia yang sangat baharu; ketiga-tiganya telah banyak bertambah baik. Mac Apple Silicon terkini adalah pengecualian sebenar — sokongan wujud tetapi ia adalah projek dan bukan pemasangan.
Adakah ia akan menjadi pergaduhan berterusan dengan terminal?
Tidak. Apa yang menjadikan Linux sukar selalunya ialah berada bersendirian di hadapan ralat yang tidak bermakna kepada anda. Pembantu kini boleh menerangkan ralat yang tepat, menamakan alat yang berkaitan dan mencadangkan satu langkah diagnostik pada satu masa. Itu menutup sebahagian jurang pengetahuan; ia tidak menjadikan arahan yang dijana selamat atau menjadikan pembantu itu pentadbir.
Satu peraturan datang bersama itu: jangan sekali-kali tampal arahan yang anda tidak boleh jelaskan semula dengan perkataan anda sendiri. Tanya apa yang ia lakukan dahulu, ia akan memberitahu anda, dan tabiat itu lebih bernilai daripada mana-mana pembaikan tunggal.
Saya bermain permainan. Adakah saya perlu lepaskan itu?
Tidak. Lapisan keserasian Steam menjalankan sebahagian besar katalog Windows pada Linux, dan kebanyakan permainan pemain tunggal hanya dipasang dan dimainkan. Pengecualian sebenar ialah multipemain kompetitif dengan anti-cheat peringkat kernel, yang kebanyakannya enggan berjalan.
Jadi dual boot, kekalkan Windows pada mesin untuk permainan itu sahaja, dan lakukan akaun, e-mel, fail dan kerja anda di bahagian Linux. Pemasang akan menyediakannya untuk anda. Ini bukan jawapan yang paling tulen, dan seseorang yang melakukan kerja sebenar mereka di Linux jauh lebih bernilai daripada seseorang yang membaca panduan dan tidak mengubah apa-apa.
Bolehkah saya masih menggunakan Microsoft Office atau Adobe?
Versi web berjalan dalam pelayar. Versi desktop tidak berjalan secara asli; anda boleh menjalankannya dalam mesin maya Windows jika anda memerlukannya. Bersikap jujur dengan diri sendiri tentang sama ada anda memerlukannya, bagi kebanyakan orang LibreOffice atau OnlyOffice sudah memadai, dan bagi sebilangan kecil orang ia sama sekali tidak memadai, dan sebilangan kecil itu harus mengekalkan mesin Windows untuk tugasan itu sahaja.
Yang mana lebih selamat — Linux, macOS atau Windows?
Terhadap penyerang bersasar, macOS yang dikemas kini sepenuhnya atau Windows yang dikunci ketat dengan perlindungan modennya boleh dikatakan lebih sukar dieksploitasi daripada desktop Linux biasa, kerana kedua-duanya mempunyai pasukan keselamatan yang besar dan integrasi perkakasan yang rapat. Itu jawapan yang sebenar dan kami tidak akan mengelak daripadanya. Sebab kami masih mencadangkan Linux ialah ancaman yang ditangani di sini bukan hanya eksploitasi: ia adalah vendor itu sendiri, apa yang dikumpulkannya, apa yang boleh dipaksa untuk diserahkannya, dan hakikat bahawa anda tidak boleh melihat. Linux adalah satu-satunya daripada ketiga-tiga di mana melihat adalah mungkin.
08Sumber dan bacaan lanjut
- Linux Mint — panduan pengguna rasmi linuxmint.com/documentation
- Dokumentasi Fedora docs.fedoraproject.org
- Arch Wiki, dokumentasi Linux terbaik di mana-mana, berguna pada mana-mana distribusi wiki.archlinux.org
- Lynis — mengaudit sistem anda dan menyenaraikan apa yang perlu dibaiki, mengikut urutan keutamaan cisofy.com/lynis
- Timeshift — snapshot sistem dan rollback github.com/linuxmint/timeshift
Kali terakhir disemak: 25 September 2026