企业官网建设流程全解析

很多朋友想在一台电脑上同时体验多套系统，又不想动物理机分区，装虚拟机就是最顺手的路子。最近后台问得比较多的就是“银河麒麟V10”在虚拟机里的安装和日常折腾方法，从装系统到配软件、改密码、挂目录、离线上网，零零散散的问题特别多。这篇我把自己从创建虚拟机开始，到装完系统、做完基础配置、再装上Nginx、Qt、Samba、JDK这一整套流程完整走一遍，整个过程会尽量按实际操作的顺序来，遇到坑的地方也单独列出来。如果你正准备在VMware里装银河麒麟V10，或者已经装好但卡在某个环节，这篇可以直接当操作手册用。

1. 虚拟机装银河麒麟V10的整体思路与方案选择

1.1 这套玩法到底适合哪些人

银河麒麟V10本身是一套独立的Linux发行版，内核和包管理跟CentOS/RHEL这一脉非常接近，所以早期接触过CentOS的人拿到手会觉得很熟悉。但如果你没接触过，直接用物理机安装会有两个麻烦：一是需要单独准备一台机器或者腾出一个硬盘分区，来回切换系统比较折腾；二是一旦系统配置坏了，想回退比较麻烦。

虚拟机正好把这两个问题都解决了。我在VMware里装银河麒麟V10，主要用来做三件事：一是搭一个Linux开发环境，编一些C/C++程序、跑跑脚本；二是测试运维场景，比如离线安装软件、配Samba共享、改系统密码这类操作，放在虚拟机里试错成本极低；三是偶尔需要一个和Windows隔离的工作台，直接快照、随时还原，比物理机省心太多。

如果你是Linux新手，又担心把机器搞坏，虚拟机是最好的起点。就算把系统引导搞坏了，删掉虚拟机重来也就是十几分钟的事情，物理机毫发无损。

注意：虚拟机里运行银河麒麟V10的性能会比物理机低一些，尤其图形界面和磁盘IO。日常办公、写代码、测试服务完全够用，但如果要跑大型仿真或重量级计算，还是建议物理机。

1.2 方案选型：VMware Workstation还是VirtualBox

虚拟机软件我优先选VMware Workstation，尤其是17这个版本，对Windows 10/11的兼容性比较稳，虚拟机的3D加速、USB设备透传、共享文件夹都做得比较顺手。VirtualBox也完全可以，如果公司有授权顾虑、或者机器配置偏低，VirtualBox会更轻量，但它的共享目录和显示效果在麒麟这种桌面环境里偶尔会有小毛病，需要额外处理。

这篇主要按VMware Workstation Pro 17来操作，操作界面上和16差别不大。如果你用的是VMware Player免费版，流程几乎一致，只是少了快照、克隆这些高级功能。

主机配置方面，建议物理机至少16GB内存、SSD硬盘。虚拟机分配内存4GB起步，CPU给4核，这样银河麒麟V10桌面版跑起来不会卡成PPT。磁盘分配建议80GB，系统安装完大概占12到15GB，剩下的空间留给你后面装软件、放测试数据。如果硬盘紧张，60GB也能跑，但后面做软件测试时会有压力。

2. 镜像准备与虚拟机创建

2.1 镜像选型：桌面版还是服务器版，X86还是ARM

银河麒麟V10的镜像有几个维度要分清，选错了后面全是坑。

第一个维度是桌面版和服务器版的区别。桌面版带完整的图形界面，装完就能看到桌面，适合日常办公、学习、开发调试；服务器版默认不装图形桌面，占用资源少，适合跑Nginx、数据库这类服务。如果你主要是想进系统点鼠标、看界面，选桌面版；如果想模拟生产服务器环境，选服务器版，装完再按需安装图形界面。

第二个维度是CPU架构。家用电脑基本都是X86架构，选x86_64的镜像；如果你在ARM服务器或者某些ARM开发板上装，就要选aarch64/arm64版本。这两个镜像的软件包是不通用的，x86机器硬装ARM镜像根本引导不起来，ARM机器反过来也一样。

还有一个容易忽略的点是版本号。银河麒麟V10有SP1、SP2、SP3这类更新包，新版本修复了不少驱动和软件源问题，安装的时候建议选比较新的SP版本。下载完ISO之后顺手做个校验，Windows下可以用CertUtil算一下文件SHA256值，和官方给的校验值比对一下，避免下载文件不完整导致安装到一半报错。

2.2 VMware里创建虚拟机的完整流程

创建虚拟机之前，先确认物理机BIOS里已经开启了CPU虚拟化功能。Intel平台是VT-x，AMD平台是AMD-V。不开启的话，后面启动虚拟机大概率报“加速器错误”或者直接黑屏。

打开VMware Workstation Pro，点击“创建新的虚拟机”，选择“典型”模式。这里我建议选“稍后安装操作系统”，不要选“安装程序光盘映像文件”。原因很简单，先用空虚拟机把配置调好，之后再手动挂载ISO镜像，这样安装过程更可控，后期切换镜像也方便。

操作系统类型那里，选择Linux，版本选择“CentOS 8 64位”。银河麒麟V10和CentOS 8的兼容性匹配度最高，VMware没有单独的Kylin选项时，选这个最稳。之后设置虚拟机名称和存放位置，建议存放在剩余空间至少100GB的盘符，虚拟机文件以后会越来越大。

磁盘大小设置成80GB，选择“将虚拟磁盘存储为单个文件”。单个文件读写性能比拆分文件好一些，迁移的时候拷一个文件也方便。之后点击“自定义硬件”，内存调到4096MB或更高，处理器数量给2个，每个处理器核心数给2个，网络类型选NAT。CD/DVD那里选择“使用ISO映像文件”，浏览到你下载好的银河麒麟V10镜像，点击完成。

2.3 参数设置的几个关键细节点

参数设置里面有几个点非常影响后续使用，我说一下我的习惯值：

• 内存：4GB是最低门槛，8GB体验更好。如果你的物理机有32GB内存，给虚拟机8GB，桌面操作和编译都不会太卡。
• 处理器：不要盲目给太多核心，VMware的虚拟CPU调度是有开销的。2核4线程一般够用，编译大型项目时可以临时调高。
• 网络：默认NAT最省心。桥接模式会占用局域网IP，换网络环境容易失联；仅主机模式不能上网，安装系统时不方便下载软件包。
• 显示器：如果主机支持，在“显示”设置里勾选“加速3D图形”，桌面动画和浏览器体验会明显提升。
• 声卡和打印机不需要的可以移除，减少虚拟设备对系统的干扰。

提示：虚拟机创建完成后，别急着开机，先去“虚拟机”菜单里确认“启动时连接”这个选项状态正常。CD/DVD里镜像是连上的，否则开机后可能直接进硬盘，结果硬盘是空的，报“Operating System not found”。

3. 麒麟V10安装过程实录

3.1 引导与语言选择

虚拟机开机后，会看到银河麒麟V10的安装引导界面。一般有两个选项，一个是直接“Install Kylin V10”，另一个可能带“Advanced options”或“Rescue mode”。正常安装选第一个。

系统会先加载引导文件，然后进入语言选择界面。中文在这套系统里支持得不错，选“简体中文”后后续安装界面都是中文，对新手友好很多。不过有个小细节，安装完成后系统locale可能会保留中英文混杂的情况，不影响使用。

3.2 安装信息摘要：分区、软件包、密码和用户

进入安装主界面后，会看到一个“安装信息摘要”页面，重点看几个入口。

第一个是“安装位置”。新手建议直接选“自动配置分区”，系统会自动分配boot分区、根分区和交换分区。有经验的用户可以选择“自定义分区”，手动规划。我个人的建议是这样分：

• /boot：1GB，存放引导文件，不需要太大。
• swap：4GB，内存8GB以内时swap给到内存大小，内存16GB以上给8GB足够。
• /：剩下的空间全部分给根分区，简单粗暴。
• 如果你打算后期挂数据盘，可以把数据盘的挂载点设置成/data，和系统盘分离，重装系统不丢数据。

第二个是“软件选择”。桌面版镜像通常有“带图形界面的服务器”或“工作站”这类选项，如果你只要最基本桌面环境，选默认的桌面安装即可。我一般会勾上“开发工具”，省得后面编译软件时装gcc、make一大堆依赖。

第三个是“网络和主机名”。打开网络连接，默认DHCP会自动获取IP。NAT模式下虚拟机的IP一般是192.168.x.x段，记住这个IP，后面SSH连接和访问Web服务都要用。

第四个是“root密码”和“创建用户”。root密码一定要设好，最好用大小写字母加数字的组合。同时创建一个普通用户，后面用普通用户登录再通过su或sudo切到root，比直接长期用root安全。安装进度条走完后，点击“重启”。

3.3 首次启动与初始化配置

重启后系统会自动进入初始化配置界面，会再问一遍语言、键盘布局、网络连接、时区这些信息。在线账户可以跳过，隐私设置按需关闭。配置完成后就能看到银河麒麟V10的桌面了。

这时打开终端，先确认一下系统和内核版本：

cat /etc/os-release uname -a

cat /etc/os-release

如果显示的是Kylin V10相关的版本信息和x86_64内核架构，说明安装没有问题。接下来可以顺手创建快照，万一后面配置改坏了，直接恢复到当前这个干净状态。

4. 装完必做的系统初始化配置

4.1 修改普通用户密码、开启root登录

系统默认创建的那个普通用户，初始密码是你在安装时设置的。想改自己的密码，直接执行：

passwd

输入当前密码后，按提示设置两遍新密码就完成了。如果是管理员想改别的用户密码，用root身份执行：

passwd username

这个命令不需要知道用户的原密码，系统维护时经常用到。如果你希望在日常使用中直接用root身份操作，可以先通过su -输入root密码切到root用户。

银河麒麟V10默认不允许root用户直接登录图形界面的，很多朋友卡在这里。想开启root图形登录，可以改一下显示管理器的配置。不同版本配置文件路径会有差异，常见的是编辑/etc/gdm/custom.conf，在[security]和[daemon]段加入相关内容，修改前先备份：

cp /etc/gdm/custom.conf /etc/gdm/custom.conf.bak

配置完成后重启图形界面，登录界面用root账号登录。需要提醒的是，图形界面长期用root不是一个好习惯，建议只在需要特殊操作时临时开启。

SSH远程连接也需要root权限的话，编辑/etc/ssh/sshd_config，找到PermitRootLogin那一行，改成yes，然后重启sshd服务：

systemctl restart sshd

4.2 忘记root密码怎么办：单用户模式与GRUB密码重置

这应该是运维场景里最高频的问题之一。在虚拟机里测试这个操作非常安全，你可以反复练习。

方法一，通过GRUB引导进入单用户模式。重启虚拟机，在GRUB菜单界面快速按键盘上的e键进入编辑模式。找到以linux开头的那一行，在行尾加上rd.break或init=/bin/bash。按Ctrl+X启动系统，进入一个临时shell环境。

如果用的是rd.break方式，依次执行：

mount -o remount,rw /sysroot chroot /sysroot passwd root touch /.autorelabel exit reboot

如果用的是init=/bin/bash方式，直接执行：

mount -o remount,rw / passwd root exec /sbin/init

密码重置完成后重启，用新密码登录即可。这个方法适用于忘记系统密码、或者被第三方改过密码进不去系统的应急场景。虚拟机里操作完全不用担心后果，物理机上操作要格外小心。

另外，银河麒麟V10也支持给GRUB设置密码，防止别人通过GRUB编辑入口绕过系统安全机制。用grub2-setpassword命令按提示设置，设置完保存配置即可。一旦设置了GRUB密码，下次按e编辑引导项时必须先输入GRUB密码。这个功能在物理机运维中很实用，虚拟机里也可以提前练习。

4.3 网络模式、SSH连接与端口放行

虚拟机网络这块，VMware的三种模式可以记住一个简单的对应关系：

• 桥接模式：虚拟机就像一台独立的电脑，直接挂在局域网里，局域网其他机器能直接访问它。
• NAT模式：虚拟机通过宿主机上网，外部网络看不到虚拟机，但主机可以访问虚拟机。
• 仅主机模式：虚拟机和宿主机组成一个私密网络，不能访问外网，一般用来做隔离测试。

安装软件、更新系统、日常使用，NAT模式就够了。查看虚拟机IP地址：

ip addr

拿到IP后，可以用Xshell、MobaXterm这些工具直接在Windows宿主机上SSH连接虚拟机，比在虚拟机里敲命令舒服多了。前提是虚拟机里有sshd服务，通常桌面版会预装，如果没有，先安装并启动：

yum install -y openssh-server systemctl enable --now sshd

在虚拟机里部署Nginx、Samba这类服务后，宿主机要访问，除了服务本身要监听正确的IP，还要放行防火墙端口。麒麟V10默认防火墙一般是firewalld，放行端口：

firewall-cmd --permanent --add-port=22/tcp firewall-cmd --permanent --add-port=80/tcp firewall-cmd --permanent --add-port=445/tcp firewall-cmd --reload

4.4 安装VMware Tools与共享目录配置

VMware Tools是虚拟机体验提升的关键一步。装好之后，窗口可以自适应缩放，鼠标切换更顺畅，还能用共享文件夹，直接把文件从Windows拖进虚拟机。

VMware Workstation菜单栏，虚拟机 -> 安装VMware Tools。系统会挂载一个光驱，里面有VMwareTools-xxx.tar.gz。进入root用户，解压到临时目录然后执行安装脚本：

tar -zxvf VMwareTools-xxx.tar.gz -C /tmp cd /tmp/vmware-tools-distrib ./vmware-install.pl

安装过程中一路按默认回车，最后reboot重启。这个安装过程依赖内核头文件，VMware Tools会尝试编译内核模块，如果编译失败，一般是因为没装gcc和kernel-devel，提前装好：

yum install -y gcc make kernel-devel

共享文件夹在VMware的“虚拟机设置”->“选项”->“共享文件夹”里添加，然后挂载共享目录。挂载点通常在/mnt/hgfs，如果没自动挂载，可以手动执行：

vmhgfs-fuse .host:/ /mnt/hgfs -o allow_other

4.5 挂载数据盘与存储路径调整

很多朋友会问怎么给麒麟V10加一块数据盘。实际场景是，系统盘放系统，数据盘单独放文件和软件包。在VMware里给虚拟机添加一块新硬盘，启动后用命令查看新磁盘设备：

lsblk

能看到/dev/sdb这样的新设备。分区、格式化、挂载：

fdisk /dev/sdb mkfs.xfs /dev/sdb1 mkdir /data mount /dev/sdb1 /data

为了让重启后自动挂载，把挂载信息写入/etc/fstab，建议先用blkid查一下磁盘的UUID再写入，避免设备名变化导致挂载失败：

blkid /dev/sdb1 echo "UUID=你的UUID /data xfs defaults 0 0" >> /etc/fstab mount -a

有些应用支持配置数据存储路径，比如微信Linux版的聊天文件目录，可以在软件设置里把存储位置改到/data下的某个文件夹，这样系统重装后聊天文件还在。

5. 软件安装实战：在线源与离线部署

5.1 配置公共YUM仓库和常用软件安装命令

银河麒麟V10的包管理器和CentOS/RHEL系列一致，底层是yum，新版本同时兼容dnf。默认情况下系统会内置官方软件源，安装软件直接：

yum install -y 包名

如果默认源失效或者连不上，可以考虑配置第三方公共仓库。思路很简单，备份原有repo文件，在/etc/yum.repos.d/下新建一个repo文件，把仓库地址指向可用的公共仓库。配置完执行：

yum clean all yum makecache yum update

注意不同大版本（V10 SP1/SP2/SP3）对应的baseurl可能不一样，乱配会造成依赖解析失败。对普通用户来说，如果软件商店能正常安装，优先用软件商店；要大批量装开发包，才需要折腾命令行源。

常用包管理命令列个速查：

• 搜索软件包：yum search 关键词
• 安装软件包：yum install -y 包名
• 卸载软件包：yum remove 包名
• 查看已安装：rpm -qa | grep 关键词
• 查看依赖：yum deplist 包名
• 只下载不安装：yum install --downloadonly --downloaddir=./ 包名

5.2 离线安装Nginx的完整依赖链路

Nginx是服务器场景里绕不开的软件，银河麒麟V10离线安装Nginx的办法我试过几种，总结下来分三条路。

第一种，在线环境下准备离线包。找一台能联网的、和麒麟V10相同架构的机器，用yum把Nginx及其依赖全部下载下来，拷贝到内网机器上：

yum install --downloadonly --downloaddir=/root/nginx_rpm nginx

然后把整个目录拷贝到目标机器，执行：

cd /root/nginx_rpm rpm -ivh *.rpm

rpm -ivh会自动处理目录内依赖关系，但不会去外部源寻找。如果安装过程中报“依赖缺失”，说明你下载的rpm包不完整，需要用repotrack这类工具把依赖递归拉全。

第二种，源码编译安装。适合需要自定义模块的场景，比如加--with-http_ssl_module。编译nginx之前需要确定gcc、make、pcre-devel、zlib-devel、openssl-devel这些依赖已经装好。源码安装过程比较经典：

tar -zxvf nginx-1.24.0.tar.gz cd nginx-1.24.0 ./configure --prefix=/usr/local/nginx --with-http_ssl_module make -j4 make install

编译完启动：

/usr/local/nginx/sbin/nginx

浏览器访问http://虚拟机IP，看到Welcome to nginx!就说明成功了。如果访问不到，按顺序检查：nginx是否在跑、防火墙80端口是否放行、进程监听的是不是0.0.0.0。

第三种，直接拷贝编译好的二进制。不太推荐，因为Nginx依赖libpcre等动态库，环境不匹配很容易报error while loading shared libraries。

5.3 Qt、JDK 和 Samba 的典型安装方法

Qt开发环境在银河麒麟V10上装起来有两条路径。一是用系统的Qt库包，适合只需要Qt5运行库的场景：

yum install -y qt5-qtbase qt5-qtbase-devel qt5-qtmultimedia qt5-qtsvg

二是用Qt官方在线安装器装完整的Qt Creator开发环境。下载安装器后，给执行权限，运行图形安装向导。安装时选择对应架构的套件，X86机器选gcc_64，ARM机器选gcc_arm64，版本选长期支持的LTS版本。官方在线安装器比较大，国内网络下载慢是正常现象，耐心等就好。

JDK安装也是高频需求，尤其现在JDK 17用的最多。下载Linux x86_64或aarch64架构的tar.gz包，解压到/opt/jdk17，然后配环境变量：

cat >> /etc/profile <<'EOF' export JAVA_HOME=/opt/jdk17 export PATH=$JAVA_HOME/bin:$PATH export CLASSPATH=.:$JAVA_HOME/lib EOF source /etc/profile java -version

看到openjdk version "17.x.x"就说明环境生效了。注意如果机器是ARM芯片服务器，一定不要下x86的JDK，否则运行Java应用直接报“Bad CPU type in executable”。

Samba是局域网共享文件的神器，配置方法很简单。先安装：

yum install -y samba samba-client

编辑/etc/samba/smb.conf，添加一个共享目录：

[myshare] path = /data/share available = yes valid users = kylin read only = no browseable = yes public = yes writable = yes

创建共享用户并设置Samba密码：

mkdir -p /data/share && chmod 777 /data/share smbpasswd -a kylin systemctl enable --now smb nmb

Windows宿主机访问时，在资源管理器地址栏输入\\虚拟机IP\myshare，输入kylin用户名和Samba密码就能看到共享目录了。macOS访问方式类似，Finder里按Cmd+K输入smb://虚拟机IP/myshare。

6. 高频问题与排查技巧实录

6.1 虚拟机启动蓝屏、黑屏和CPU加速问题

“虚拟机安装linux蓝屏”这个问题，我见过的大多数情况都不是系统镜像问题，而是物理机的CPU虚拟化没开启。VMware启动虚拟机时如果提示“此主机支持Intel VT-x，但Intel VT-x被禁用”，99%是BIOS里还没打开VT-x。进BIOS，找到Intel Virtualization Technology，设为Enabled，保存重启。

如果BIOS开了虚拟化仍然蓝屏或黑屏，可能是VMware版本和Windows版本兼容性问题。检查一下Windows功能里“虚拟机平台”和“Hyper-V”是否和VMware冲突。Windows 10/11开启Hyper-V后，VMware的虚拟化加速反而会受影响，这属于比较典型的坑，解决方法是关闭Hyper-V相关功能后重启再试。

安装过程中黑屏，还有一种情况是内存分配过小或者图形加速不支持。把内存调高到4GB以上，关闭“加速3D图形”，再试试。

6.2 网络适配器异常和主机访问不了虚拟机

VMware网络适配器的问题确实烦人，vmnet1网卡出现黄色感叹号、虚拟机的网络适配器消失，这些我都遇到过。

voilà我常用的排查顺序：

• 打开Windows服务管理器，确认VMware NAT Service和VMware DHCP Service状态是“正在运行”。
• 如果服务停止了，右键启动；启动失败，用管理员身份执行nbtstat -R和ipconfig /flushdns后再启动。
• 如果vmnet1、vmnet8网卡消失，打开“网络适配器设置”，禁用再启用对应网卡。
• 以上都不行，用VMware安装包做一次“修复”，或者彻底卸载后重启再重装。

“wmware 17虚拟机没有配置和打开选项”这个搜索词出现的频率很高，其实就是界面习惯问题。VMware Workstation 17里，右键虚拟机列表里的虚拟机，选择“设置”就能看到所有硬件配置。不用右键，也可以点菜单栏的“虚拟机”->“设置”。“打开”虚拟机的入口在主页面选择的“打开虚拟机”，不是右键菜单的默认项。

主机访问虚拟机网站失败，这个要分开排查。虚拟机里curl localhost能通但宿主机不通，优先检查防火墙端口；反过来宿主机能ping通但浏览器打不开，检查nginx或服务进程是否监听在127.0.0.1上。改配置让服务监听0.0.0.0，重启服务一般就能解决。

6.3 图形界面root登录、权限、打印机和PAM问题

图形界面root登录问题前面已经讲了配置方式，这里再说一个细节：修改/etc/gdm/custom.conf之后，有些版本需要重启显示管理器才生效。直接reboot是最省事的，别指望service gdm restart能完全重载。

chmod 777这类权限操作，很多新手喜欢一刀切。日常共享文件夹，给777能解决问题；系统目录比如/etc、/usr下，千万别随手777，曾经见过有人把/usr/bin改成777之后整个系统都变迟钝，还顺手把SELinux策略打爆了。改权限之前，先用ls -ld看看目录当前权限，能用755或750解决的，不要用777。

“银河麒麟系统发现不了打印机”通常和cups服务有关。先确认cups在运行：

systemctl status cups

如果没跑起来，启动并设为开机自启：

systemctl enable --now cups

然后在系统设置里重新添加打印机，选择“网络打印机”或“IPP”方式，输入打印机的IP地址。部分打印机需要厂家提供的Linux驱动，这跟系统本身关系不大。虚拟机里要直连USB打印机，还需要在VMware里把USB设备连接到虚拟机，否则物理机独占打印机，虚拟机当然发现不了。

“passwd模块未知”这个问题如果出现，一般是在改密码时提示类似passwd: PAM modules unknown，原因通常是PAM配置文件被改动过，或者系统升级后模块缺失。先检查/etc/pam.d/passwd和/etc/pam.d/system-auth是否存在且内容正常。如果不确定，可以从同版本正常机器上对比这些文件。安全做法是保留现场，先看日志：

journalctl -xe | grep -i pam

再根据日志指向的具体模块名，用yum重新安装对应的pam相关软件包。

6.4 离线部署和ARM架构的避坑清单

上面说的各种软件安装，如果跑在ARM64架构的银河麒麟V10上，有额外的几个坑必须注意。

• 下载rpm包时一定要认准aarch64字样，不能和x86_64混着用。
• 用源码编译时，./configure会自动识别平台，但前提是编译器要装全。ARM机器上gcc和内核头文件的包名也和x86一样，只是二进制架构不同。
• 安装fluent-bit这类日志采集工具时，在线仓库如果没有对应包，源码编译需要cmake和flex/bison这些依赖，先提前下载好对应架构的rpm。
• 部分第三方软件只提供了x86的二进制，看起来同名，但装在ARM上根本跑不了，执行时会报Exec format error。

线下环境安装任何离线包，我建议用一个固定的目录，比如/opt/packages，把rpm包和源码包按用途分类放。内网机器从U盘拷贝文件时，注意文件权限，拷贝出来的脚本不一定带执行权限，先chmod +x或chmod 755再执行。

排查问题的时候，一定要先看系统日志。麒麟V10的日志一般集中在/var/log/messages、/var/log/syslog和/var/log/secure，用journalctl -xe能实时看到最近的系统报错。很多判断不出来的诡异问题，都是被日志里的关键错误一句话点醒。别一头扎进百度乱搜，先看日志，错误信息越精确，搜索越有效。

我在实际部署中还有一个习惯，每次装完一个新软件、调完一个关键配置，立刻做一次虚拟机快照。这样后面的实验怎么作都心里有底，恢复到好状态只需要一个点击的事。时间长了慢慢会体会到，虚拟机的快照功能，是本地Linux环境最值钱的东西。