“你下一台Kali的镜像，其实不用去评论区和人挤破头去求安装包。”
前两天有个朋友在群里发了个标题给我看，就是“2026 Kali Linux 安装全流程，双桌面 + 国内源，评论区蹲安装包的来！”——说实话，看到评论区一堆人留邮箱求安装包，我有点哭笑不得。那些“网上找的镜像”指不定被人动过什么手脚，安全工具本身变成“被安全测试的对象”，那就不是装系统，是装后门了。
所以今天我把Kali Linux的完整安装流程重新整理一遍，重点讲两件事：怎么把“双桌面”用得顺手，以及怎么把“国内源”配到下载完全不卡顿。你照着做，根本不需要蹲别人的安装包，官方镜像自己下载，半小时内系统就能跑起来。这个过程我已经帮别人弄过很多次了，虚拟机、实体机都试过，踩过的坑也都写在了对应步骤的下面，你只要别跳过那些“建议直接复制”的内容就行。
1. 双桌面 + 国内源：这套方案解决了什么问题
1.1 为什么非要折腾“双桌面”
Kali Linux 默认桌面环境是 XFCE。轻量、省资源、在虚拟机里跑得飞快，这是它的优点。但很多头一回接触 Kali 的人刚进去就懵了——界面灰扑扑的，窗口边框也不圆润，挂着一排类似武器库的常用工具菜单，怎么看都跟“高级黑客的工具箱”这个想象对不上号。于是大家会想：能不能装个跟日常系统一样好看的桌面？
答案是能，而且非常简单。
双桌面不是把系统搞复杂，而是让你在登录界面多一个选项：想在老式低配虚拟机里压榨性能就用 XFCE，想截图给同事看一个“更漂亮”的渗透环境就切到 GNOME 或 KDE。两者互不干扰，软件应用也是共享的。你不需要重装系统，不需要删掉原来的环境，只需要多装几个桌面相关的软件包而已。
1.2 国内源到底“源”在哪里
Kali 的软件源默认部署在国外。你用默认源执行apt update的时候，速度可能只有几十 KB/s，甚至连接超时。这造成了两个普遍问题：一是系统装完之后想补装工具包，等得人抓狂；二是如果你走图形界面里的“软件管理器”，常常进度条一动不动。
所谓“国内源”，就是一些位于国内的开源镜像服务站点，他们会同步 Kali 官方仓库的软件包。你把系统配置文件里的下载地址指向这些镜像站点之后，更新速度可以提升几十倍。配置方法就在第 5 章，你只需要复制替换一行代码，整个过程一分钟内搞定。
要提醒一句：在“评论区蹲安装包”这个需求背后，大部分人真正缺的不是镜像本身，而是“更换国内源”的技能。只要你会换源，从官方下载 ISO、再直接更新系统，体验比任何未经验证的第三方包都舒服且安全。
2. 安装前这两件事不做，后面一定折腾
2.1 根据目的选平台：虚拟机和实体机的取舍
在开始下载任何东西之前，先想清楚你打算用 Kali 做什么。天天用它做演练、测点小环境，那直接装虚拟机。
虚拟机的好处我一说你就懂：随时快照、坏了就恢复、和宿主机共享网络、遇到不认识的病毒木马也能及时隔离。很多第一次装 Kali 的人一激动就拿来刻 U 盘，把实体机分区表全清了，等第二天发现要正常办公才发现系统没了，这种新闻在论坛里每个月都有好几条。
如果你确实想装实体机，比如要测试无线网卡等需要直接访问硬件的场景，那么至少保证已经备份了原来的数据，并且给引导程序留有足够的空间。第一次玩 Linux，我强烈建议先用虚拟机把安装流程跑一遍再去碰实机。
2.2 下载官方镜像并做 SHA256 校验
Kali 的官方镜像可以直接在官网的 Download 页面拿到。下载的时候，顺手把页面上给出的 SHA256 校验码也复制下来。
为什么非要校验？因为从下载节点到你的硬盘之间，任何一个环节都有可能出错。文件被截断会导致安装中途报错，而这时候你已经选了分区、写入了引导，再返工是很痛苦的。更别提那些来路不明的“精简版”“一键安装包”——里面有没有多塞点东西，真的没法保证。
校验的方式很简单，在 Windows 上用：
Get-FileHash .\kali-linux-2026.1-installer-amd64.iso -Algorithm SHA256在 Linux 或 macOS 上跑：
sha256sum kali-linux-2026.1-installer-amd64.iso对比输出里那长串十六进制字符和官网发布页展示的是否一致。一致，说明这个镜像就是官方原版，没被篡改。后面提到的“评论区蹲安装包”，如果实在劝不住，至少也要让发送方提供完整的 SHA256 校验值给你验一下。
3. 从建虚拟机到看到桌面：安装全流程拆解
3.1 新建虚拟机与加载镜像
我用默认虚拟机配置给大家演示一遍。第一步，新建虚拟机，选 Linux 系统和 Debian 64位，给 Kali 分配 4GB 内存、2个处理器核、40GB 磁盘。这个配置跑双桌面不算吃力，如果你电脑内存有限，减到 2GB 内存也能装起来，就是切到 GNOME 桌面会略卡一点。
固定分配的磁盘文件生成之后，在虚拟机设置里找到 CD/DVD 选项，把下载好的 Kali ISO 镜像挂载上去。下一步，启动虚拟机会自动从 ISO 引导，进入 Kali 的启动菜单界面，你直接选“Graphical install”（图形化安装）回车。
3.2 安装过程中的关键设置
一路选择语言、地区、键盘，都是图形向导，没有难点。真正需要注意的有三处：
主机名与用户设置：建议主机名可以叫kali，而不是默认的在架“kali”。创建用户时你会被要求设置一个管理员密码，这个密码别太短，至少 8 位以上，否则后面装软件解锁提权时容易劝退自己。
磁盘分区：如果只是想在虚拟机里体验，选“使用整个磁盘”，默认 LVM 逻辑卷管理也可以接受。新手不要在这步手写分区表，一个 /boot 和 / 根分区的空间比例没安排明白，系统没装完提前报错是常事。
软件选择界面：这是“双桌面”的关键起点。在“选择要安装的软件”界面里，你会看到一组复选框。Kali 默认会勾选常规的 XFCE 桌面工具，你如果想提前铺个底，可以顺便勾上 “Kali Linux Desktop Environments” 全部选项——不过我的建议是，这里只保留默认，把额外桌面放到装完系统后再补，因为安装器里全选会让安装过程变得特别长，而且如果某个桌面包和显卡驱动有冲突，安装过程直接卡住，你都不知道是哪步出的问题。
等安装进度条走完，重启时记得在虚拟机设置里把 ISO 从启动项里卸载掉，不然会再次回到启动菜单。
3.3 第一次进入系统后别急着欢庆
第一次登录 Kali 桌面后，先把“终端”里的系统版本和内核确认一下：
uname -a cat /etc/os-release这两条命令没问题，说明系统核心装好了。接着还有一件不能跳过的事：安装虚拟机增强工具。拿虚拟机平台自带的增强工具来举例，你在虚拟机菜单里点击“安装增强功能”，Kali 系统里就会挂载一个虚拟光盘，然后执行：
sudo mount /dev/cdrom /mnt cd /mnt sudo ./VBoxLinuxAdditions.run增强工具包括显卡驱动、剪贴板共享和自适应分辨率。没有这一步，你的 Kali 窗口永远是 800x600，拖拽文件进虚拟机那段体验会让你立刻后悔选错了软件。
有一点要提前说：Kali 默认用户不是 root，但会通过 sudo 进行权限提升。上面命令里的sudo不能省——如果你发现自己执行一堆命令都提示无权限，多半就是 sudo 被忘了。
4. 双桌面切换与个性化配置：让 Kali 不只是“工具”
4.1 安装其他桌面环境的正确姿势
系统装完，你有一个默认的 XFCE 桌面。要追加第二个、第三个桌面环境，直接用 apt 安装 Kali 生态里现成的安装包：
sudo apt update sudo apt install kali-desktop-gnome等待一组 GNOME 桌面组件和对应的配置文件下载完成。安装过程提示“要不要选择一个显示管理器”，意思是让你选择登录界面用哪个程序来管理会话，这个选默认的即可。装完之后，你只需要退出当前会话，回到登录界面，在会话类型的下拉菜单里就能切到 GNOME。
KDE 桌面同理：
sudo apt install kali-desktop-kde plasma-nm安装包体积比较大，如果没有换国内源，这段下载会很痛苦——如果想省点时间，把第 5 章的换源步骤提到这一步之前做，耐心会好很多。
4.2 双桌面的资源占用与日常搭配
很多新手会问：装了双桌面，是不是开机比原来慢很多？
实测下来，只多装一个 GNOME 桌面，启动速度影响并不大。真正耗资源的是两个桌面环境的后台服务同时被拉起。你只要保证每次只在一个桌面环境里工作，另一个人家“闲置”，它并不会自动占太多内存。切到 GNOME 用一阵子，再退回 XFCE，整个过程就像换了一套衣服，你不需要重启。
我自己的习惯是：放虚拟机里的 Kali 用 GNOME 当“门面”，展示工作界面时顺手截个图；遇到需要长期挂机做扫描的时候，用 XFCE，因为窗口边框和动画都省，能稳定跑很多个小时不发热。
4.3 桌面字体与中文输入法的简单修正
Kali 的中文字体在默认状态下显示得参差不齐，原因是缺少中文字体包。双桌面场景下，这一步值得一做：
sudo apt install fonts-noto-cjk fcitx5 fcitx5-chinese-addons装完后重新登录，中文显示就能圆润不少。如果你日常主要是英文界面，也不需要中文输入法，只装fonts-noto-cjk就够了，体积更小、不拖累桌面性能。
5. 国内源加速：改一行配置，更新快十倍
5.1 备份官方源，别在记事本里乱改
Kali 的软件源配置文件在/etc/apt/sources.list。动手改之前先把原始文件保存一份。这个步骤不是什么面子工程——之后你想还原默认配置，或排查“我改了源之后为何更新报错”时，备份能让你一秒钟回到起点：
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak然后打开文件：
sudo nano /etc/apt/sources.list你在文件里会看到一堆http://http.kali.org/kali开头的地址，这就是默认源。把它们整体替换成国内镜像地址。不同镜像站点提供的域名格式不太一样，但结构基本类似，我拿一个通用的表示方法给你参考：
deb https://mirrors.example.com/kali kali-rolling main non-free contrib deb-src https://mirrors.example.com/kali kali-rolling main non-free contrib实操时，你把mirrors.example.com换成自己选定的镜像站域名，保存退出即可。这里必须强调一遍：不要直接全网搜一串别人复制来的源地址就粘贴上去，一旦站点过期或协议不被当前 Kali 版本支持，你会碰到密钥警告或 404 错误。先打开镜像站官网查找对应的“kali”目录地址，再复制到配置文件里，两步时间差不超过一分钟。
5.2 更新与升级过程中的常见报错
配置完成后执行：
sudo apt update如果一切正常，你会看到各种软件包列表的下载速度飞起。但如果出现下面这两类问题，不要慌：
一是“签名无效或 NO_PUBKEY”报错。这表示系统没有导入镜像站对应的 GPG 公钥。解决办法是指定该镜像站提供的公钥地址重新导入，例如：
sudo wget -q -O - https://镜像站地址/kali/pool/main/k/kali-archive-keyring/kali-archive-keyring_2026.1_all.deb | sudo dpkg -i -把上面的地址替换为镜像站实际提供给 Kali 的归档密钥包地址。不同站点的具体路径会写在自己的帮助页面里，照着做就完了。
二是“哈希校验不匹配”报错。大多发生在网络不稳定、下载到赃物的软件包列表的时候。先清理缓存，再重新更新：
sudo apt clean sudo rm -rf /var/lib/apt/lists/* sudo apt update5.3 不只是 apt，你还能让整个系统都走“快车道”
换源后，Kali 下面一些常用的配套下载源也值得顺手更新。Python 包索引直接走国内镜像，能减少很多网络超时问题：
pip config set global.index-url https://mirrors.example.com/pypi/simpleGit 仓库如果体积特别大，也可以设置代理走镜像加速，不过这不是安装流程里必须的步骤，只是我实际使用 Kali 时的额外经验。核心思想只有一个：凡是“连接境外服务器慢”的环节，都先在国内有没有镜像，把镜像的地址换上去，体验立刻不同。
6. 关于“评论区蹲安装包”的几句实话
每次有人发这类标题，评论区都会出现大量求安装包的回复。可我一直觉得，这个行为方向反了。
你蹲到的“安装包”首先要怀疑：发布者有没有改动过默认账户密码？有没有在系统里预埋定时任务？把整个系统的运行环境交给一个陌生人手里，这跟拿到一把别人配好钥匙的锁，有什么区别？
官方 ISO 从官网下载页面直接就能拿到，而且安装完后你可以随时改造桌面、随时切源、随时删掉不需要的工具，完全不需要依赖任何人的“定制版本”。真要说定制，你自己把系统装好后，用第 4 章的安装命令加几个桌面环境、再配一次国内源，这才是独属于你的定制版，而且完全可信。
如果网络条件差到连官网都上不去，也别去评论区碰运气。去当地开源社区或高校实验室找公开镜像站，那上面的文件至少是自动同步的，非人为手动修改。只要你记得先做 SHA256 校验，“镜像站”这个渠道就比“陌生网友传文件”可靠得多。
很多人在评论区蹲半天，想要的只是一个能直接打开就能用的系统映像。但真正对你有用的，不是那个静态的镜像文件，而是你亲手装一遍后对系统结构的理解。哪个服务跑在哪个端口上、哪个桌面耗了多少内存、哪个源更新快，这些信息只有在安装的过程中才会真实地刻在你的操作直觉里。
7. 顺手再送一个我踩过坑的“装后三件事”
最后按我的习惯，多提三个装完系统后的固定动作。第一，立刻创建一个新的快照，我通常会命名为“素颜版”。这个快照里只有纯净系统和官方工具，之后你乱装任何东西都不用怕，大不了恢复它。
第二，打开终端设置里的“快捷键”，给“打开终端”绑定一个顺手且高频的键位。有人觉得这是小事，但你在 Kali 里做渗透，几乎每半分钟就要敲一次命令，鼠标去菜单里点终端太浪费时间。
第三，定期执行“系统更新 + 工具列表刷新”。Kali 的模型是滚动发布，软件包更新频繁，安全工具需要跟随最新漏洞公告进行迭代，几个月不更新，就会失去“装最新版”的意义。
sudo apt update && sudo apt full-upgrade -y升级过程会问你“要不要保留本地版本”，回答“N”，直接装新版就好。我这套流程前前后后跑了几十遍，不管是给你自己用，还是照着帮朋友装，都没出现过装到一半系统崩掉的情况。你按照顺序一步步来，剩下的就交给下载速度吧。
