Kali Linux 虚拟机安装配置：从 VMware 到 Docker 靶场

Kali Linux 这套系统，我第一次装的时候折腾了整整一个周末，镜像下了三遍、虚拟机建了删删了建，最后发现坑全在几个特别不起眼的地方。这几年带过不少刚入门的朋友，发现大家踩的坑高度重合：要么是宿主机资源分配不合理，系统卡到没法用；要么是装完发现中文全是方框、复制粘贴失灵；要么是随手一搜教程，跟着操作到一半发现版本对不上、命令报错。所以这篇东西我打算从零开始，把 Kali 安装这件事从头到尾讲透，包括每一步为什么这么选、参数怎么算、报错怎么查。不管你是完全没碰过 Linux 的新手，还是想换台干净环境重装的老手，照着走一遍基本都能一次成型。

需要先说明一点：Kali 是一个面向安全测试与技术研究的 Linux 发行版，它的价值在于让你在合法授权的前提下，用自己的实验环境去理解系统、网络和应用的运行机制。这篇文章只讲安装、配置和日常维护，所有的实际操作都请放在你自己的虚拟机、自己的设备、或者获得书面授权的目标上，这一点是底线。

1. 装之前先把这几件事想清楚

很多人一上来就找镜像、开虚拟机，结果装到一半发现方向就错了。安装方式的选择其实决定了你后面几个月甚至几年的使用体验，所以这一节先把决策做掉，比急着下一步更重要。

1.1 物理机、虚拟机还是 WSL，选错要返工

先说结论：新手和绝大多数日常使用场景，选虚拟机；需要跑真实无线网卡、外接硬件、或者性能敏感的任务，才考虑物理机；纯命令行学习，WSL 可以凑合，但不推荐当作主力。

虚拟机方案（比如 VMware Workstation、VirtualBox）最大的好处是可回滚。你在系统里做任何操作，出问题了直接还原快照，几十秒回到干净状态，这对初学者来说是救命的。我见过太多人第一次装就直接覆盖硬盘，结果把原来的 Windows 引导搞坏了，最后只能重装系统。虚拟机还隔离了网络环境，你可以在里面随便折腾，不会影响到宿主机。

物理机安装的优势是性能和硬件直通。比如你需要用真实网卡做无线相关的实验，虚拟机里的虚拟网卡是做不了的，必须物理机或者 USB 网卡直通。再比如跑一些吃 CPU 和内存的任务，虚拟机的性能损耗大概在 10% 到 20% 之间，物理机会更痛快。但代价是一旦搞崩，恢复成本高得多。

WSL 方案（Windows 下的 Linux 子系统）启动快、和 Windows 文件互通方便，但它的网络栈是经过特殊处理的，很多底层操作做不了，图形界面也需要额外配置。如果你的目标只是学 Linux 命令、跑跑脚本、用用 Python，WSL 够用；但如果你想完整理解 Kali 的生态，还是老老实实上虚拟机。

1.2 版本选择与镜像校验，别省这一步

Kali 官网提供几种镜像：Installer 版（标准安装镜像，需要一步步安装）、Live 版（可以直接启动体验，也能安装到硬盘）、NetInstaller 版（网络安装，体积小但要联网下载）、以及各种桌面环境变体（Xfce、GNOME、KDE 等）。

我的建议是：新手直接下 Installer 版的默认镜像（Xfce 桌面）。原因有三：Xfce 资源占用低，虚拟机里跑得动；默认镜像的软件包组合最稳，不容易缺依赖；Installer 版安装的过程本身就是一次很好的学习，你能看清分区、用户、软件选择这些环节。

下载完之后，一定要校验镜像的 SHA256 值。这不是多此一举，镜像下载中断、被篡改、或者磁盘写入错误都会导致安装到一半失败，而校验能在你浪费半小时之前发现问题。命令很简单：

# Linux / macOS 下 sha256sum kali-linux-2024.x-installer-amd64.iso # Windows PowerShell 下 Get-FileHash .\kali-linux-2024.x-installer-amd64.iso -Algorithm SHA256

把输出结果和官网公布的哈希值逐位对比，一致才继续。我踩过一次坑，镜像下了 90% 断网，续传后文件其实是坏的，装上去了但系统各种诡异报错，重下才解决。

1.3 宿主机资源规划，参数不是随便填的

虚拟机资源分配有个常见误区：把所有资源都划给虚拟机。这是错的。宿主机自己也要跑系统、跑 VMware，你把内存全给虚拟机，宿主机就开始疯狂读硬盘，两边一起卡。

内存分配的经验公式：宿主机总内存减去 4GB 左右留给系统，剩下的给虚拟机，但虚拟机内存不要低于 4GB。比如你是 16GB 内存的机器，给虚拟机 8GB 比较舒服；8GB 的机器，给虚拟机 4GB，宿主机有点紧张但能用；32GB 的机器，给 8GB 到 12GB 都行。

CPU 分配：按物理核心数来分，不要超。4 核 8 线程的 CPU，分 2 到 4 个核心给虚拟机。注意 VMware 里填的是"处理器数量 × 每处理器核心数"，总核心数别超过宿主机物理核心数。

磁盘分配：最少 40GB，推荐 60GB 到 80GB。Kali 装完基础系统大概占 10GB 到 15GB，加上后续装工具、存靶场镜像、存日志，40GB 会有点紧。磁盘类型选单个文件还是拆分成多个文件？单个文件性能稍好，但迁移时体积大；拆分文件方便拷贝。虚拟机里用，选单个文件即可。

网络模式：NAT 模式最省事，虚拟机通过宿主机上网，不需要额外配置；桥接模式会让虚拟机直接拿到局域网的 IP，适合需要被局域网其他设备访问的场景。日常学习用 NAT，做局域网相关实验用桥接。

提示：虚拟机磁盘不要一开始就"预分配全部空间"，选"按需增长"更省宿主机磁盘，代价是运行中可能因为扩容有一点点卡顿。

2. VMware 下 Kali 的完整安装流程

这一节是实操主体。我按 VMware Workstation 的流程走，VirtualBox 的步骤大同小异，界面不同而已。整个过程大概 20 到 40 分钟，取决于你的硬盘速度和是否联网。

2.1 虚拟机创建与硬件参数落地

打开 VMware，选择"创建新的虚拟机"，类型选自定义（高级），这样能控制每一个参数。硬件兼容性保持默认即可，选你当前 VMware 版本对应的就行。

到了"安装客户机操作系统"这一步，选稍后安装操作系统，不要选"安装程序光盘映像文件"。为什么不直接指定 ISO？因为直接指定的话，VMware 会尝试用"简易安装"模式，自动帮你填一些配置，但它的自动化对 Kali 支持得不好，容易装出一个配置奇怪的系统。手动安装虽然多几步，但每一步你都知道自己在干什么。

客户机操作系统选Linux，版本选Debian 12.x 64 位（Kali 基于 Debian，选 Debian 系列最匹配）。接下来命名虚拟机、选存放位置——这个位置要选磁盘空间充足的盘，别放系统盘。

处理器配置按 1.3 节的公式来。内存同理。网络类型选NAT。I/O 控制器类型选LSI Logic（默认），磁盘类型选SCSI（默认）。磁盘选"创建新虚拟磁盘"，容量填 60GB，选"将虚拟磁盘存储为单个文件"。

最后一步，在"自定义硬件"里把新 CD/DVD指向你下载好的 Kali ISO 文件，同时把"启动时连接"勾上。这一步很多人漏了，导致开机找不到安装介质。确认无误后点完成。

2.2 安装过程中的分区方案与软件选择

开机后进入 Kali 安装器。前面几步很常规：语言选English（后面系统里再装中文，安装器阶段选中文容易在某些版本上出乱码）、位置选China、键盘布局选American English。然后配置主机名（随便起，比如 kali）、域名（留空直接继续）、用户名和密码。

分区这一步是重点。安装器提供四种方案：向导-使用整个磁盘、向导-使用整个磁盘并加密、向导-使用最大的连续空闲空间、手动。新手选向导-使用整个磁盘，然后"将所有文件放在同一个分区中"就行。这里解释一下几个分区的作用：

• 根分区 /：系统和程序都在这，空间要够大。
• /home 分区：个人文件和配置，单独分出来的好处是重装系统时数据还在。
• swap 交换分区：内存不够时当虚拟内存用，也用于休眠。
• EFI 分区：UEFI 启动模式下需要，安装器会自动创建。

手动分区的话，我的推荐配置是：EFI 分区 512MB、swap 分区按内存大小（内存小于 8GB 时设成和内存等大，大于 8GB 时设 8GB 左右）、根分区 30GB 到 40GB、剩余的给 /home。但说实话，虚拟机里没必要折腾这么细，一个根分区加 swap 就足够日常用了。

确认分区方案时，安装器会让你最后确认一次写入操作，这一步一定要看清楚它要格式化哪块盘。虚拟机里只有一块虚拟盘，不会误伤宿主机，但如果你是在物理机上装，这里看错就是灾难。

2.3 软件选择与首次启动的几件事

分区完成后，安装器会问你"要安装哪些软件"。这里有几个分类：桌面环境、top10 工具集合、大型工具集合等。新手建议只保留默认勾选（Xfce 桌面 + 标准系统工具），不要一上来就全选。原因很现实：全选会多下载几个 GB 的软件包，安装时间翻倍，而且很多工具你短期内根本用不上，反而让系统臃肿、更新变慢。工具可以后面按需装，这才是正确的节奏。

接下来配置包管理器代理（留空）、然后开始安装 GRUB 引导（选是，设备选 /dev/sda）。等进度条走完，系统会提示安装完成，重启。

重启后第一次进入系统，你会发现几件事不对劲：分辨率很低、鼠标移动有点飘、复制粘贴不能用。这几乎 100% 是因为没装 VMware Tools。Kali 的软件源里有对应的开源版本，叫open-vm-tools。以 root 身份（或者 sudo）执行：

sudo apt update sudo apt install -y open-vm-tools open-vm-tools-desktop sudo reboot

重启之后分辨率会自动适配窗口大小，鼠标可以自由进出虚拟机，宿主机和虚拟机之间的复制粘贴也通了。这一步不做，后面会难受一整年。

注意：open-vm-tools-desktop才是带图形增强的版本，只装open-vm-tools只有一部分功能，两个一起装最省心。

3. 装完必做的初始化配置

系统能进桌面只是开始，真正让它"好用"的是接下来这几个配置。这一节的内容做完，你会觉得 Kali 从"能跑"变成了"顺手"。

3.1 换源与系统更新，速度差好几倍

Kali 默认的软件源在国外，国内下载速度经常是几十 KB 每秒，更新一次要等到天荒地老。换成国内镜像源是必须的。编辑源列表文件：

sudo nano /etc/apt/sources.list

把里面的内容替换成（使用中科大镜像举例）：

deb https://mirrors.ustc.edu.cn/kali kali-rolling main non-free non-free-firmware contrib

保存退出，然后更新索引并升级：

sudo apt update sudo apt full-upgrade -y

这里解释两个细节。第一，为什么要用kali-rolling而不是具体版本号？因为 Kali 采用的是滚动更新模型，没有传统意义上的"稳定版"版本号，kali-rolling就是它当前的主线。第二，为什么分区是main non-free non-free-firmware contrib？这些是软件仓库的分类：main是自由软件，non-free是专有软件，non-free-firmware是专有固件（有些网卡、显卡驱动在这里），contrib是依赖非自由软件的自由软件。少写了可能某些工具装不上。

apt update和apt full-upgrade的区别也值得说一句：前者只是刷新"有哪些包、什么版本"的索引，后者才真正下载安装。full-upgrade比upgrade更激进，允许为了解决依赖而卸载冲突的包，Kali 这种滚动发行版更适合用full-upgrade。

3.2 中文环境与输入法，方框问题一次解决

英文界面用久了确实累，装上中文很合理。但很多人装完中文发现：终端里中文显示成方框，或者根本没输入法。这是两个独立的问题，分开解决。

第一步，生成中文 locale。执行：

sudo dpkg-reconfigure locales

在列表里找到zh_CN.UTF-8 UTF-8，用空格键把它选中（前面出现星号），然后确定，把默认 locale 也选成zh_CN.UTF-8。

第二步，安装中文字体。方框问题的根源是缺字体，装一个覆盖面广的字体包：

sudo apt install -y fonts-wqy-zenhei fonts-wqy-microhei

第三步，安装输入法。我推荐fcitx5，比老牌的 fcitx 更轻、兼容性更好：

sudo apt install -y fcitx5 fcitx5-chinese-addons fcitx5-frontend-gtk2 fcitx5-frontend-gtk3 fcitx5-frontend-qt5

装完之后在应用菜单里找到 "Fcitx 5 配置"，添加拼音输入法。然后设置环境变量，让系统知道用 fcitx5。编辑/etc/environment或用户目录下的配置文件，加上：

GTK_IM_MODULE=fcitx QT_IM_MODULE=fcitx XMODIFIERS=@im=fcitx

改完之后注销重新登录才生效。快捷键默认是 Ctrl+Space 切换中英文，如果和别的软件冲突，可以在配置里改。

提示：如果你只是偶尔输入中文，也可以不装输入法框架，直接用剪贴板粘贴，但长期用还是装上更舒服。

3.3 快照与克隆，给自己留后路

系统配置到一个比较满意的状态之后，第一件事就是打快照。这是虚拟机相对物理机最大的优势，也是新手最容易忽略的操作。

在 VMware 里，菜单里有"快照"功能，点"拍摄快照"，起个名字比如"干净系统-已配置中文和工具"，写点描述。以后无论你把系统搞成什么样，都能"恢复到快照"，几十秒回到这个状态。我的习惯是：装完系统配置好之后打一个"基线快照"；每做一次大型环境变更（比如装了一套靶场、改了网络配置）再打一个阶段性快照。快照也不要打太多，每个快照都会占用磁盘空间，三到五个常用的就够了，旧的定期删除。

克隆功能适合批量准备环境。比如你需要三台一模一样的机器做网络实验，可以先配好一台，然后用"克隆"复制出另外两台，选完整克隆（独立副本）而不是链接克隆（依赖母机），这样删掉母机也不影响。克隆后记得改主机名和 IP，否则会冲突。

4. 常用工具链搭建与实操要点

系统装好只是开始，Kali 真正的价值在于它预装和可安装的大量工具。但我不建议一上来就装一堆，而是按学习方向来。这一节我挑几个几乎所有方向都会用到的：开发环境、容器、数据库。

4.1 开发环境：Python、Git 和编辑器

Kali 自带 Python 3，先确认版本：

python3 --version

如果要用虚拟环境管理项目依赖（强烈建议，别把包直接装在系统 Python 里）：

sudo apt install -y python3-venv python3-pip python3 -m venv myenv source myenv/bin/activate

venv的作用是给每个项目一个独立的包目录，避免不同项目的依赖互相打架。这个习惯越早养成越好，后面会省很多事。

Git基本上必装，配置用户名和邮箱：

sudo apt install -y git git config --global user.name "你的名字" git config --global user.email "你的邮箱"

顺手配一下默认分支名和换行符处理，避免跨平台协作时一堆莫名其妙的 diff：

git config --global init.defaultBranch main git config --global core.autocrlf input

编辑器方面，VS Code是很多人的首选。Kali 源里有code包，也可以去官网下 deb 包安装。命令行编辑器至少要会一个，nano上手最快，vim更强大但学习曲线陡。我建议新手先用nano应急，同时慢慢学vim的基础操作，因为很多服务器上只有 vim。

4.2 容器与靶场环境：Docker 的安装与常用命令

Docker 是现代环境搭建的核心工具，它让你把"一整套服务"打包成一个镜像，一条命令就能跑起来。Kali 里安装 Docker：

sudo apt install -y docker.io sudo systemctl enable --now docker sudo usermod -aG docker $USER

最后一条是把你加入 docker 用户组，避免每次敲 docker 都要 sudo。加完组要注销重登才生效，这是个常见坑，很多人加了组发现还是要 sudo，就是没重登。

装完之后跑个 hello-world 验证：

docker run hello-world

接下来是重点：搭建自己的实验靶场。DVWA（一个故意设计得有漏洞的 Web 应用）是入门 Web 安全最经典的选择，用 Docker 部署非常干净：

docker run -d --name dvwa -p 8080:80 vulnerables/web-dvwa

解释一下这条命令：-d是后台运行，--name给容器起名，-p 8080:80把宿主机的 8080 端口映射到容器内的 80 端口，后面是镜像名。跑起来之后在浏览器访问http://127.0.0.1:8080就能看到登录页，默认账号密码是 admin/password。

几个常用的 Docker 命令记住了能省很多事：

注意：靶场这类应用是故意有漏洞的，只能在自己的实验环境里跑，绝对不要部署到公网可访问的服务器上，这是安全底线。

4.3 数据库与常见服务：PostgreSQL 与 MariaDB

很多工具需要数据库支撑，Kali 里最常见的是 PostgreSQL 和 MariaDB。PostgreSQL 是 Kali 预装的，但默认没启动，很多人用的时候发现连不上，就是服务没开。

启动并设为开机自启：

sudo systemctl enable --now postgresql sudo systemctl status postgresql

第二条能确认服务状态是active (running)才算成功。如果启动失败，看日志：

sudo journalctl -u postgresql -n 50

MariaDB（MySQL 的开源分支）如果需要，单独装：

sudo apt install -y mariadb-server sudo systemctl enable --now mariadb sudo mysql_secure_installation

最后那条命令是安全加固向导，会问你几个问题：是否设置 root 密码、是否删除匿名用户、是否禁止 root 远程登录、是否删除测试库。建议全部按推荐选项走，这是数据库安全的基本操作。

初始化之后登录：

sudo mysql -u root

能进到MariaDB [(none)]>提示符就说明成功了。记住一个细节：MariaDB 的 root 默认用 unix socket 认证，所以要用sudo才能免密登录，直接用密码反而进不去。

5. 常见报错与排查实录

这部分是我这些年被问得最多、也是踩坑最密集的地方。我把典型问题整理成速查表，再挑几个展开讲排查思路。

5.1 安装阶段的典型问题

卡在 apt 配置这个特别常见。安装器会尝试联网去配置软件源，如果你的网络正好不通、或者镜像站响应慢，就会僵在那。解决办法是安装时遇到"配置软件包管理器"的选项，选"否"跳过网络镜像，装完系统之后再按 3.1 节手动换源，反而更快。

卡在检测网络硬件一般出现在老版本或者特殊网卡配置下。VMware 默认用 E1000 或 VMXNET3 网卡，如果检测不到，可以在虚拟机设置里手动把网卡类型改成 E1000，一般就好了。

5.2 配置阶段的典型问题

关于时间多说一句。虚拟机长时间挂起再恢复，时间可能会漂移，导致 HTTPS 证书校验失败、apt 报错。查一下：

timedatectl

如果时区不对：

sudo timedatectl set-timezone Asia/Shanghai

然后确保 NTP 同步开着：sudo timedatectl set-ntp true。这个问题隐藏得很深，有时候你以为是网络问题，其实是时间错了。

5.3 日常使用中的踩坑经验

第一个坑：磁盘快满了。Kali 滚动更新频繁，加上 Docker 镜像、工具包，磁盘消耗很快。定期看一眼：

df -h

Docker 的清理尤其重要，跑过一堆容器之后镜像会堆积几个 GB：

docker system prune -a

注意这条命令会删除所有未使用的镜像和容器，清理前确认没有你还需要的东西。我建议先跑docker system df看看占用，确认了再清。

第二个坑：更新之后系统起不来。滚动更新的系统偶尔会遇到更新引入的问题，尤其是内核或显卡驱动。所以每次大规模更新前先打快照，这是最有价值的一条经验。起不来的话，进 GRUB 选旧内核启动，或者直接恢复快照，然后再逐个分析是哪个包的问题。

第三个坑：误以为自己网卡是无线网卡。虚拟机里默认就是虚拟有线网卡，很多和无线相关的实验在虚拟机里做不了，别在这上面浪费时间。需要真实无线硬件的实验，要么物理机装系统，要么用支持直通的 USB 网卡，这个前面 1.1 节讲过。

第四个坑：习惯性用 root 操作一切。Kali 早期版本默认用户就是 root，后来改成了普通用户加 sudo。有人觉得麻烦就直接切 root，长期这么干风险很大——一条命令敲错就可能把系统搞坏。我的习惯是日常用普通用户，需要时sudo，写脚本时特别注意别把rm -rf写错路径。

第五个坑：工具装了但不知道原理。这是最根本的。Kali 上工具成百上千，但真正有价值的是理解协议怎么工作、服务怎么配置、漏洞成因是什么。工具只是把理解变成操作的杠杆，杠杆再长，没有支点也撬不动东西。这一点我在带新人的时候反复强调，安装系统只是入场券，真正的功夫在系统之外。

最后再分享一个我自己一直在用的习惯：给虚拟机建一个"实验记录"目录，每次做实验都在里面写个简单的 markdown，记下当时的网络拓扑、用到的工具、关键命令、以及遇到的报错和解决过程。几个月后回头看，这些记录就是你自己最贴合实际的学习笔记，比任何教程都有用。装 Kali 这件事本身半小时就能搞定，但它作为一块跳板，能带你去的地方取决于你愿意在上面记录和思考多少。