Це найбільш руйнівна річ на сайті й та, де найбільший розрив між тим, наскільки складно люди очікують її сприйняти, і наскільки складно насправді. Сучасний робочий стіл Linux встановлюється за двадцять хвилин, виглядає як те, до чого ви звикли, і запускає браузер, відеоплеєр та офісний пакет без жодних роздумів. Тертя реальне, але воно конкретне, і цей посібник переважно про те, щоб сказати вам, де воно, перш ніж ви з ним зіткнетеся.
01Чому ми це радимо
Будьмо чіткими щодо того, що встановлено, а що є підозрою, бо в цій сфері ці дві речі постійно змішують.
І Windows, і macOS за замовчуванням надсилають значну телеметрію, а налаштування, які її зменшують, не усувають її повністю. Обидві просувають вхід в акаунт, синхронізацію з хмарою та ідентифікатори, прив'язані до пристрою. Обидві випускали функції, які сканують або індексують локальні файли. Ніщо з цього не оспорюється, це є в опублікованій документації.
Ми вважаємо ймовірним, що провідні комерційні операційні системи містять механізми доступу, доступні державам, — чи то через навмисну домовленість, чи через юридичний примус, чи через нерозкрите збереження вразливостей. Ми не можемо це продемонструвати й не збираємося вдавати протилежне. Ми кажемо вам, що саме це припускаємо, бо саме це визначає наш власний вибір, і ви маєте право зважити це самостійно.
Практичний аргумент не залежить від того, чи правильна ця підозра. У Linux вихідний код відкритий, система за замовчуванням не зв'язується з домом, оновлення не використовуються для додавання функцій, яких ви не просили, і ніщо не вимагає облікового запису для користування власним комп'ютером. Навіть у найменш драматичному вигляді це суттєво менша поверхня, ніж альтернатива.
02Який саме
Існують сотні дистрибутивів, і вибір паралізує людей. Це не повинно бути так: для цієї мети вони значно більше схожі, ніж різні. Почніть з першого й читайте решту лише тоді, коли маєте на це причину.
Не тому, що він найприватніший чи найелегантніший технічно, — він не такий. А тому, що він має безумовно найбільшу спільноту й найбільше документації, і саме це насправді вирішує, чи людина, яка перейшла, залишиться. Коли щось піде не так і ви шукатимете повідомлення про помилку, відповідь, яку знайдете, буде написана для Ubuntu. Виробники обладнання тестують на ньому. Програмне забезпечення випускає пакети для нього першими.
Він також справді дружній до того, хто приходить із Windows чи macOS: встановлюється за двадцять хвилин, пропонує повне шифрування диска в інсталяторі й після цього нічого від вас не вимагає.
Ubuntu — почніть тут
Найбільш підтримуваний настільний Linux із наявних. Випуски з довгостроковою підтримкою обслуговуються роками, тож ви можете встановити його й залишити в спокої. Якщо у вас немає власної думки, візьміть цей і пропустіть решту цього розділу.
ubuntu.com ↗Linux Mint
Побудована на Ubuntu, з видаленими комерційними доповненнями Canonical та компонуванням, ближчим до Windows. Вибір, якщо наведені нижче зауваження вас турбують, але ви все ще хочете сумісність Ubuntu та його відповіді під капотом.
linuxmint.com ↗Fedora Workstation
Новіше програмне забезпечення, надійні стандартні налаштування безпеки, SELinux увімкнено з коробки, і найближче до мейнстриму розробки Linux. Трохи більше змін щороку. Добре, якщо ваше обладнання дуже нове.
fedoraproject.org ↗Debian
Найконсервативніший і найнезалежніший, жодна компанія ним не володіє. Програмне забезпечення старіше за задумом, що є перевагою на машині, яка має бути нудною та надійною протягом років.
debian.org ↗Canonical — це компанія, і Ubuntu містить кілька речей, що випливають із цього: snap-пакети просуваються на противагу традиційним і оновлюються за власним графіком, інсталятор пропонує надсилати дані про обладнання та використання (відмовтеся, це прапорець, а не бій), а деякі випуски рекламували комерційні послуги в терміналі.
Ніщо з цього не є ворожим і ніщо не приховано, але саме тому існує Mint і саме тому ми називаємо його тут, а не дозволяємо вам дізнатися про це пізніше. Якщо це вас турбує, Mint — це та сама система без цього.
Arch та його родичі — чудові, але це не перший Linux. Kali — це набір інструментів для тестування безпеки, а не робочий стіл — використовувати його як щоденну систему — поширена й погана ідея. Tails і Qubes вирішують зовсім інші задачі; для них є окремий розділ в основному посібнику.
03Встановлення без втрати нічого
Скопіюйте все, що вам важливо, на зовнішній диск і переконайтеся, що ви можете відкрити файли з цього диска, перш ніж рухатися далі. Встановлення операційної системи — найнадійніший спосіб виявити, що ваша резервна копія не працювала.
-
Спробуйте, перш ніж вирішувати остаточно
USB-флешка з Linux завантажується в повноцінний робочий стіл не торкаючись вашого диска. Використовуйте її годину. Перевірте те, що справді могло б вас дратувати: чи працює wifi, чи зручний трекпад, чи є звук, чи з'являється ваш принтер, чи поводиться належно зовнішній монітор. Це і є весь крок зі зниження ризику, і він коштує одного вечора.
-
Створіть USB-флешку
Завантажте ISO з власного сайту дистрибутива та перевірте опубліковану контрольну суму, на сторінці пояснюється як. Потім запишіть його на USB-флешку за допомогою balenaEtcher або Rufus. Під час цього процесу флешка стирається.
-
Завантажтеся з неї
Перезавантажте комп'ютер і натисніть клавішу меню завантаження, коли машина починає запускатися, зазвичай F12, F10, F2 або Esc, залежно від виробника. Виберіть USB-пристрій. Якщо він не з'являється, можливо, потрібно вимкнути Fast Startup у Windows, а на деяких машинах тимчасово вимкнути Secure Boot (Mint, Fedora і Debian підтримують Secure Boot, тож зазвичай його можна залишити увімкненим).
-
Вирішіть: поруч або замість
Інсталятор пропонує встановити поруч із вашою наявною системою (подвійне завантаження) або стерти диск. Подвійне завантаження — це м'якший шлях, і він дозволяє повернутися назад; це також означає, що стара система все ще там, з усім, від чого ви намагалися позбутися. Заміна — чистіше. Виберіть чесно, подвійне завантаження, в яке ви ніколи не завантажуєтеся, — це просто розділ, про який ви забули.
-
Увімкніть повне шифрування диска
Інсталятор запропонує це. Погодьтеся. Без цього будь-хто, хто візьме ноутбук, прочитає все на ньому, завантажившись зі своєї флешки — ваш пароль для входу нічого не зупинить. Використовуйте надійну парольну фразу; вводитимете її раз на завантаження.
-
Дайте йому встановитися, потім оновіть
Близько двадцяти хвилин. Під час першого завантаження запустіть оновлювач і перезавантажтеся. На цьому встановлення завершено.
04Перший тиждень
Отримання програмного забезпечення
Це найбільша зміна звичок, і це зміна на краще. Ви не завантажуєте інсталятори з вебсайтів. Ви відкриваєте Менеджер програмного забезпечення, шукаєте й натискаєте «встановити». Пакунки надходять із репозиторію, який підтримує ваш дистрибутив, криптографічно підписані та централізовано оновлюються, що усуває цілий клас атак, який домінує у Windows.
Ще два джерела, з якими ви зустрінетеся: Flatpak, який пакує застосунки разом із їхніми залежностями та запускає їх у пісочниці — добре для стороннього програмного забезпечення, і вже вбудований у Mint та Fedora. І термінал, який часто є найшвидшим шляхом:
| Завдання | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Оновити все | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Встановити щось | sudo apt install vlc | sudo dnf install vlc |
| Видалити щось | sudo apt remove vlc | sudo dnf remove vlc |
| Пошук | apt search video editor | dnf search video editor |
| Встановити Flatpak | flatpak install flathub org.videolan.VLC | |
Що чим замінюється
| Ви використовували | Використовуйте | Нотатки |
|---|---|---|
| Офіс | LibreOffice / OnlyOffice | Обидва відкривають і зберігають файли Word та Excel. OnlyOffice точніше відтворює складне форматування Microsoft. |
| Photoshop | GIMP / Krita / Photopea | Чесно кажучи, це прогалина. GIMP має широкі можливості, але працює інакше; Photopea працює у браузері й найбільше схожий на оригінал. |
| Відеомонтаж | Kdenlive / DaVinci Resolve | Kdenlive безкоштовний і хороший. Resolve професійний і працює нативно на Linux. |
| Медіаплеєр | VLC / mpv | Відтворює все, як і на будь-якій іншій платформі. |
| Нотатки | Obsidian / Joplin / Logseq | Усі працюють нативно. |
| Застосунки лише для Windows | Bottles / віртуальна машина | Багато з них працюють через шари сумісності. Для тих, які не працюють, запускайте Windows у віртуальній машині, а не повертайтеся до подвійного завантаження. |
| Ігри | Steam | Шар сумісності Steam запускає значну частину каталогу Windows. Змагальні ігри з антічітом на рівні ядра є винятком і зазвичай не запускаються. |
Жменя команд, які варто знати
Ви можете користуватися Linux роками без термінала. Знання цих п'яти робить вас значно швидшим, коли щось іде не так, і робить прохання про допомогу набагато продуктивнішим.
| Команда | Що вона робить |
|---|---|
ls · cd · pwd | Показати вміст теки, перейти до неї, показати, де ви перебуваєте. |
sudo | Виконати наступну команду від імені адміністратора. Вона запитає ваш пароль. Подумайте, перш ніж її використовувати. |
journalctl -xe | Системний журнал, найновіші записи в кінці. Саме тут криється причина, коли щось зламалося без повідомлень. |
systemctl status <name> | Чи працює ця фонова служба, і що вона повідомила, коли зупинилася. |
df -h · free -h | Місце на диску та пам'ять, в одиницях, зрозумілих людині. |
Відповіді на форумах і ШІ-асистенти однаково видають команди, які виглядають правдоподібно й іноді знищують дані. sudo віддає все. Якщо ви не знаєте, що робить команда, спершу запитайте, що вона робить, — асистент охоче пояснить власну пропозицію рядок за рядком, і ця звичка вартує більше, ніж будь-яка окрема команда з таблиці вище.
05Розумні налаштування за замовчуванням, і де зупинитися
Свіжовстановлений десктопний Linux уже в пристойному стані. Кілька речей варто зробити; решта — поза тим, що десктоп насправді потребує.
-
Увімкніть брандмауер
У більшості десктопних дистрибутивів він встановлений, але неактивний. У Mint відкрийте Firewall Configuration і увімкніть його. З термінала —
sudo ufw enable. Заборона вхідних з'єднань за замовчуванням — правильна позиція для ноутбука. -
Не чіпайте AppArmor чи SELinux
Ваш дистрибутив постачає один із них увімкненим. Вимкнення його, щоб змусити працювати якусь програму, — найпоширеніша самозаподіяна діра в безпеці на десктопному Linux. Натомість виправте конкретне правило або скористайтеся іншим інструментом.
-
Не встановлюйте SSH-сервер, який вам не потрібен
Десктоп не потребує приймання віддалених входів. Якщо ви таки хочете дістатися до машини віддалено, віддайте перевагу приватній мережі між вашими власними машинами, а не відкриттю порту в інтернет.
-
Тримайте оновлення увімкненими й справді перезавантажуйтеся
Автоматичні оновлення безпеки можна сміливо вмикати. Оновлення ядра набувають чинності лише після перезавантаження, тож машина, яку ніколи не перезавантажують, працює на старому.
-
Зробіть знімок перед тим, як експериментувати
Timeshift створює системні знімки, до яких можна відкотитися за лічені хвилини. Налаштуйте його першого ж тижня — і надалі будете значно сміливіше щось змінювати.
06Чого він для вас не робить
- Жодної телеметрії за замовчуванням, і для користування власною машиною не потрібен обліковий запис.
- Підписане програмне забезпечення з центрального репозиторію, що майже повністю усуває атаку через завантаження інсталятора.
- Можна перевірити — ви або будь-хто інший можете прочитати, що воно робить.
- Обов'язковий контроль доступу увімкнено за замовчуванням, а повне шифрування диска пропонується в інсталяторі.
- Старе обладнання продовжує працювати — ще десять років або й більше.
- Linux не має імунітету до шкідливого програмного забезпечення. Настільний Linux — менш приваблива ціль, а не невразлива, і шкідливий пакунок чи скрипт виконується цілком успішно.
- Він не приховує ваш трафік. Ваша мережа все одно бачить те, що бачила.
- Він не захищає браузер, де зосереджена більшість реального ризику.
- Він не зупиняє цільове шпигунське програмне забезпечення. Добре фінансованого нападника з ланцюжком експлойтів не зупинить ваш вибір робочого столу.
- Він не може виправити скомпрометований рівень прошивки під собою.
07Питання, які люди насправді ставлять
Чи працюватиме моє обладнання?
Майже напевно. Перевірте це з USB-накопичувача перед встановленням, і ви знатимете, а не сподіватиметеся. Історично складними частинами є деякі чіпсети Wi-Fi, зчитувачі відбитків пальців і дуже нові графічні карти Nvidia; усі три значно покращилися. Нещодавні Mac на Apple Silicon — справжній виняток: підтримка існує, але це радше проєкт, ніж встановлення.
Чи буде це постійна боротьба з терміналом?
Ні. Складність Linux часто полягала в тому, що ви залишалися сам на сам із помилкою, яка вам нічого не говорила. Асистент тепер може пояснити точну помилку, назвати відповідний інструмент і запропонувати по одному діагностичному кроку за раз. Це закриває частину прогалини в знаннях; це не робить згенеровані команди безпечними і не робить асистента адміністратором.
З цим пов’язане одне правило: ніколи не вставляйте команду, яку не можете пояснити своїми словами. Спершу запитайте, що вона робить, — вам скажуть, і ця звичка вартує більше за будь-яке окреме виправлення.
Я граю в ігри. Чи доведеться від цього відмовитися?
Ні. Шар сумісності Steam запускає значну частину каталогу Windows на Linux, і більшість однокористувацьких ігор просто встановлюються й граються. Справжній виняток — змагальні багатокористувацькі ігри з антічітом на рівні ядра, які здебільшого відмовляються запускатися.
Отже, подвійне завантаження — залиште Windows на машині лише для цих ігор, а облікові записи, електронну пошту, файли та роботу ведіть на боці Linux. Інсталятор налаштує це за вас. Це не найчистіше рішення, але той, хто виконує свою справжню роботу на Linux, вартий значно більшого, ніж той, хто прочитав посібник і нічого не змінив.
Чи можу я й далі користуватися Microsoft Office або Adobe?
Вебверсії працюють у браузері. Настільні версії не працюють нативно; за потреби їх можна запустити у віртуальній машині Windows. Будьте чесними із собою щодо того, чи справді вам це потрібно: для більшості людей достатньо LibreOffice або OnlyOffice, а для деяких — категорично ні, і ці небагато хто має залишити машину з Windows для цього одного завдання.
Що безпечніше — Linux, macOS чи Windows?
Проти цілеспрямованого нападника повністю оновлений macOS або заблокований Windows із його сучасними засобами захисту, можливо, важче експлуатувати, ніж середній робочий стіл Linux, адже в обох є величезні команди безпеки та тісна інтеграція з обладнанням. Це чесна відповідь, і ми не будемо її оминати. Причина, чому ми все ж радимо Linux, полягає в тому, що загроза тут не лише в експлуатації: це сам постачальник, те, що він збирає, що його можуть змусити передати, і той факт, що ви не можете зазирнути всередину. Linux — єдиний із трьох, де зазирнути можливо.
08Джерела та додаткова література
- Linux Mint — офіційний посібник користувача linuxmint.com/documentation
- Документація Fedora docs.fedoraproject.org
- Arch Wiki — найкраща документація з Linux будь-де, корисна для будь-якого дистрибутива wiki.archlinux.org
- Lynis — перевіряє вашу систему та наводить список того, що потрібно виправити, за пріоритетом cisofy.com/lynis
- Timeshift — знімки системи та відкат github.com/linuxmint/timeshift
Останній перегляд: 25 вересня 2026