一、优麒麟操作系统简介

  2013年3月23日，工信部与Ubuntu系统开发商Canonical联合宣布：工信部旗下的软件与集成电路促进中心（CSIP）将和Canonical合力打造专为中国市场而设计的优麒麟（Ubuntu Kylin）操作系统基本架构。优麒麟（Ubuntu Kylin）由麒麟软件有限公司和CCN开源软件创新联合实验室主导开发，其宗旨是通过研发用户友好的桌面环境以及特定需求的应用软件；优麒麟操作系统是 Ubuntu 官方衍生版，得到来自Debian、Ubuntu、LUPA及各地Linux用户组等国内外众多社区爱好者的广泛参与和热情支持。优麒麟发布至今经历了多个版本迭代，最新版本是2022年4月22日发布的优麒麟 22.04 LTS。此博文以在Proxmox环境下安装优麒麟为例进行介绍：

• Proxmox版本：7.0-8
• 优麒麟版本：22.04 LTS

二、安装步骤

1、官网下载安装镜像

优麒麟官网下载最新安装镜像。

2、MD5校验

  windows环境下可以使用自带的certutil命令进行MD5值校验。进行MD5校验主要是为了验证镜像文件的完整性，尤其是从第三方平台下载的，建议校验后再执行安装。
示例：certutil -hashfile ubuntukylin-22.04-pro-amd64.iso MD5

3、镜像文件上传到Proxmox

4、新建一个虚拟机

5、开始安装

  启动后首先进入的是磁盘检测界面。

  磁盘检测完成后进入系统安装的PE系统界面

6、选择语言

  开始安装后首先选择安装语言，国产操作系统都是默认简体中文，我们点击下一步即可。

7、选择时区

  选择时区，国产操作系统默认都是上海时间，即UTC东八区时间，点击下一步即可。

8、设置用户和主机名

  配置一个普通用户及密码，设置主机名。

9、选择安装方式

  磁盘安装方式由全盘安装和自定义安装方式，全盘安装要求磁盘空间50G以上。自定义安装实际上就是需要自定义磁盘分区，根据自己的需要分配boot分区，根分区，home分区等。

10、磁盘分区-创建boot分区

  boot分区一般是分配大小1-2G。

11、磁盘分区-创建根分区

  为了简化我们将剩余磁盘都分配给了根分区。

12、磁盘分区完成

  因为我们没有创建backup分区，会有弹窗提醒，点击确定即可。

13、确认自定义安装信息

  开始正式安装之前需要确定自定义安装信息，勾选按钮后点击开始安装即可。

14、正式安装开始

  看到这个进度条说明优麒麟的安装正式开始了。

15、安装完成

  安装完成后点击重启按钮重启系统。

16、登录系统

  输入前面配置的账户密码登录系统。

17、配置IP地址

  点击网络图标，配置IP地址和DNS等。

18、设置root密码

  基于Ubuntu的系统root密码初始状态都是随机密码，我们可以使用sudo passwd root命令设置root账户密码。修改完成后我们就可以切换到root密码执行操作了。

19、安装ssh服务

wuhs@s162:~$ sudo apt-get update
wuhs@s162:~$ sudo apt-get install -y openssh-server
[sudo] wuhs 的密码：
…

20、优麒麟安装完成

  到此优麒麟就安装完成了，可以ping通百度说明可以上网了。优麒麟系统自带了WPS办公软件，我们可以使用优麒麟开始我们的工作啦。也可以通过ssh远程登录系统，实现shell终端管理。

三、QA

1、使用CRT登录优麒麟报错

• 报错信息：Key exchange failed.
  No compatible key exchange method. The server supports these methods: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,sntrup761x25519-sha512@openssh.com,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256
  No compatible hostkey. The server supports these methods: rsa-sha2-512,rsa-sha2-256,ecdsa-sha2-nistp256,ssh-ed25519
• 报错原因：CRT支持的密钥交换算法太老旧
• 解决方案一：使用新版本的CRT登录优麒麟22.04-TLS（推荐）
• 解决方案二：操作Kali系列之root账户ssh远程登录配置第二章第三步。