一、如何刻录安装U盘

在安装任何操作系统之前，我们首先需要创建一个可启动的安装介质。USB驱动器（U盘）是目前最常用的安装介质，因为它比光盘更快、更便携，且可以反复使用。本章将详细介绍如何将Ubuntu系统镜像刻录到U盘中，创建一个可启动的安装盘。

步骤一：准备必要工具

1. 下载BalenaEtcher刻录软件

首先，下载 BalenaEtcher 软件，这是一个用于刻录系统镜像到 USB 驱动器的免费开源软件。

📥 下载地址：https://www.balena.io/etcher

BalenaEtcher的核心优势：

💡 版本信息：截至2025年，BalenaEtcher最新稳定版本为 2.1.4（2025年7月发布），该版本修复了Ubuntu 24.04的刻录兼容性问题。

🔄 其他可选刻录工具对比：

⚠️ 重要提示：Rufus仅支持Windows系统；如果你需要在一个U盘中存放多个系统镜像（如同时放Ubuntu和Windows镜像），推荐使用Ventoy，它支持UEFI和Legacy双模式启动。

2. 下载Ubuntu系统镜像

从 Ubuntu 官网下载对应版本的 ISO 系统镜像文件。确保下载的是正确的版本（x32、x64或 arm），以匹配你的电脑配置。

📥 下载地址：https://ubuntu.com/download/desktop

🆕 Ubuntu版本选择指南（2025年更新）：

💡 LTS是什么？ LTS（Long Term Support）即长期支持版本，提供更长的安全更新和维护周期，适合追求系统稳定性的用户。Ubuntu 24.04 LTS是当前最推荐的版本，提供长达12年的安全支持（含Ubuntu Pro）。

📐 架构选择说明：

• x64 (amd64)：适用于绝大多数现代电脑（Intel/AMD 64位处理器）
• arm64：适用于Apple Silicon Mac（M1/M2/M3/M4芯片）、树莓派等ARM设备
• x32 (i386)：Ubuntu自17.04版本后已停止支持32位桌面版，如需32位系统请使用其他发行版

✅ 镜像完整性验证（可选但推荐）：

下载完成后，建议验证镜像文件的完整性，确保下载过程中没有损坏：

# 在终端中执行SHA256校验
sha256sum ubuntu-24.04-desktop-amd64.iso
# 将输出结果与官网提供的校验值对比

步骤二：刻录系统镜像到USB驱动器

⚙️ 刻录前准备

📋 硬件要求：

• U盘容量：最低8GB（推荐16GB或更大，以便后续可能的持久化存储需求）
• U盘类型：USB 3.0或更高速度的U盘可显著加快刻录和安装速度

⚠️ 数据备份警告：刻录过程将完全擦除U盘中的所有数据！请务必提前备份U盘中的重要文件。

1. 选择目标位置

使用 BalenaEtcher 软件，选择要刻录系统镜像到的 USB 驱动器。

📝 操作步骤：

步骤 1️⃣ ──▶ 点击 "Flash from file" ──▶ 选择下载好的Ubuntu ISO文件
步骤 2️⃣ ──▶ 点击 "Select target" ──▶ 选择你的U盘（注意核对容量和名称）
步骤 3️⃣ ──▶ 确认选择无误

🛡️ 安全提示：BalenaEtcher会自动隐藏系统硬盘，只显示可移动设备，大大降低了误操作风险。但仍请仔细核对设备容量，确保选择的是正确的U盘。

2. 开始刻录过程

点击"Flash"按钮，确认并完成刻录过程。

⏱️ 刻录过程说明：

[写入阶段] ████████████████████░░░░░ 80%  写入镜像数据到U盘
[验证阶段] ██████████░░░░░░░░░░░░░░░ 40%  验证写入数据的完整性
[完成] ✅ Flash Complete!

• 写入阶段：将ISO镜像数据写入U盘，耗时取决于镜像大小和U盘速度（通常5-15分钟）
• 验证阶段：自动校验写入数据，确保镜像完整无误
• 完成提示：看到"Flash Complete!"表示刻录成功

🍎 macOS用户特别注意：

在macOS上，刻录完成后U盘会变得"不可识别"，系统可能弹出"此电脑不能读取您插入的磁盘"的警告。这是正常现象，因为macOS无法识别Linux的文件系统格式。

处理方法：

• 直接点击"推出"或"忽略"即可
• 安全移除U盘，准备进行系统安装

🐧 Linux用户提示：

刻录完成后，建议执行以下命令确保数据完全写入：

sync

🎯 小结

完成部分内容后，你已经成功创建了一个Ubuntu安装U盘。接下来我们将学习如何设置电脑从这个U盘启动，进入系统安装界面。

📦 已完成的准备工作：

• 下载并安装BalenaEtcher刻录软件
• 下载Ubuntu系统ISO镜像
• 将镜像刻录到U盘
• 验证刻录完成

二、如何将引导盘装入特定电脑

创建好安装U盘后，我们需要让电脑从U盘启动而非从硬盘启动。这需要进入电脑的BIOS/UEFI设置界面，调整启动顺序。本章将详细介绍这一过程。

📚 背景知识：BIOS与UEFI

在开始操作之前，了解一些基本概念会帮助你更好地理解整个过程：

💡 重要说明：2012年后生产的大多数电脑都采用UEFI固件。Ubuntu完全支持UEFI和Secure Boot，通常无需禁用Secure Boot即可正常安装。但如果遇到启动问题，可能需要临时禁用。

步骤一：进入 BIOS/UEFI 设置

1. 按下对应快捷键进入BIOS设置

重启你的电脑，在开机画面出现时立即按下对应的快捷键，进入 BIOS/UEFI 设置界面。

🔑 常见品牌BIOS快捷键速查表：

💡 技巧：如果不确定快捷键，可以在开机时反复快速按键（每秒2-3次），而不是长按。或者查看开机画面底部的提示文字。

🪟 Windows 11/10用户的替代方法：

如果无法通过快捷键进入BIOS，可以通过Windows设置进入：

设置 ▶ 系统 ▶ 恢复 ▶ 高级启动 ▶ 立即重新启动
     ▶ 疑难解答 ▶ 高级选项 ▶ UEFI固件设置 ▶ 重启

2. 输入管理员密码（如已设置）

在 BIOS 界面中，如果之前设置过管理员密码，需要输入该密码以获得访问权限。

⚠️ 忘记密码？ 如果忘记BIOS密码，通常需要：清除CMOS（台式机可通过主板跳线或取出纽扣电池）；联系厂商技术支持（笔记本电脑）。请勿尝试暴力破解，可能导致安全锁定。

步骤二：设置U盘为启动设备

1. 选择 Boot 选项

在 BIOS 界面中，找到"Boot"菜单并选择"Boot Option #1"。

🧭 BIOS界面导航说明：

┌─────────────────────────────────────────────────────────┐
│  Main │ Advanced │ Security │ 👉 Boot │ Exit           │
├─────────────────────────────────────────────────────────┤
│                                                         │
│  Boot Option #1      [Windows Boot Manager]   ◀── 修改这里
│  Boot Option #2      [USB Device]                       │
│  Boot Option #3      [Network Boot]                     │
│                                                         │
│  Secure Boot         [Enabled]               ◀── 如需可禁用
│  Fast Boot           [Enabled]               ◀── 建议临时禁用
│                                                         │
└─────────────────────────────────────────────────────────┘
  ↑↓:Select  Enter:Modify  F10:Save & Exit  Esc:Exit

⌨️ 常用BIOS操作按键：

2. 选择USB驱动器

选择你的 USB 驱动器作为启动设备。

📛 U盘在BIOS中可能显示为：

• USB HDD: [品牌名称]
• UEFI: [U盘品牌] [容量]
• Removable Device
• USB Storage Device
• Generic Flash Disk

💡 UEFI vs Legacy模式：如果你的U盘同时显示带"UEFI:"前缀和不带前缀的两个选项，优先选择带UEFI前缀的选项，这将使用现代的UEFI模式启动，支持GPT分区和更好的安全特性。

3. 🛡️ Secure Boot设置（重要）

Ubuntu官方签名已被大多数厂商的Secure Boot密钥信任，通常无需禁用Secure Boot。 但如果遇到以下情况，可能需要临时禁用：

• 启动时出现"Security Boot Fail"错误
• 使用第三方内核模块或驱动
• 安装非官方Ubuntu衍生版

禁用Secure Boot的步骤：

Security 标签页 ▶ Secure Boot ▶ 设置为 [Disabled]

⚠️ 安全提示：完成Ubuntu安装后，建议重新启用Secure Boot以获得更好的系统安全性。Ubuntu支持在Secure Boot开启状态下正常运行。如果你的硬盘启用了BitLocker加密，修改Secure Boot设置可能需要输入BitLocker恢复密钥。

4. 保存更改并退出

将这些更改保存下来，然后退出 BIOS 设置界面。

💾 保存方式：

• 方法一：按 F10 键，在弹出的确认对话框中选择"Yes"
• 方法二：导航至"Exit"菜单，选择"Save Changes and Exit"

确认对话框示例：
┌────────────────────────────────────┐
│  Save configuration and exit?      │
│                                    │
│      [Yes]         [No]            │
└────────────────────────────────────┘

⚠️ 注意：如果选择"Exit Without Saving"或直接关机，所有更改将丢失，需要重新设置。

🎯 本章小结

完成BIOS设置后，电脑将从U盘启动，自动进入Ubuntu安装界面。如果设置正确但仍无法从U盘启动，请检查：

🔍 故障排查清单：

• U盘是否正确插入（建议使用USB 2.0接口，兼容性更好）
• U盘刻录是否成功完成（可尝试重新刻录）
• BIOS中是否正确选择了U盘作为第一启动项
• Fast Boot（快速启动）是否已禁用
• Secure Boot设置是否正确
• BIOS模式（UEFI/Legacy）是否与U盘刻录模式匹配

三、如何安装 Ubuntu 系统

重新启动电脑后，系统将从U盘引导，进入Ubuntu安装程序。本章将引导你完成整个安装过程，包括磁盘分区、系统加密和用户配置等关键步骤。

📚 安装前须知

🆕 Ubuntu 24.04采用了全新的安装程序（基于Subiquity），相比之前版本有以下改进：

• 统一的技术架构：桌面版和服务器版使用相同的安装程序后端
• 自动化安装支持：支持通过autoinstall.yaml文件进行无人值守安装
• 改进的磁盘管理：更好地处理各种分区表格式
• Ubuntu Pro集成：安装过程中可直接激活Ubuntu Pro订阅

⚠️ 重要限制：新安装程序的磁盘加密功能仅在选择"使用整个磁盘"时可用。如果需要手动分区同时使用加密，需要使用命令行工具进行高级配置。

步骤一：从USB驱动器启动

1. 选择启动模式

电脑从U盘启动后，首先会出现一个GRUB引导菜单（黑色背景界面）：

┌─────────────────────────────────────────────────────────┐
│                    GNU GRUB  version 2.12               │
├─────────────────────────────────────────────────────────┤
│                                                         │
│   👉 Try or Install Ubuntu                              │
│      Ubuntu (safe graphics)                             │
│      OEM install (for manufacturers)                    │
│      Boot from next volume                              │
│      UEFI Firmware Settings                             │
│                                                         │
└─────────────────────────────────────────────────────────┘

🎯 选项说明：

💡 提示：选择"Try or Install Ubuntu"后，你可以先试用Ubuntu系统（Live模式），确认硬件兼容性后再决定是否安装。这不会对你现有的系统造成任何改变。

步骤二：安装类型配置

1. 选择安装类型

进入图形化安装界面后，你将看到以下安装类型选项：

┌─────────────────────────────────────────────────────────┐
│              Installation type                          │
├─────────────────────────────────────────────────────────┤
│                                                         │
│  ○ Install Ubuntu alongside [现有系统]                  │
│    (保留现有系统，创建双启动)                           │
│                                                         │
│  ○ Erase disk and install Ubuntu                        │
│    (擦除整个磁盘，仅安装Ubuntu)                         │
│                                                         │
│  ○ Manual installation                                  │
│    (手动分区，高级用户)                                 │
│                                                         │
│  ☐ Advanced features...                                 │
│                                                         │
└─────────────────────────────────────────────────────────┘

📋 安装类型详解：

⚠️ 数据警告：选择"Erase disk and install Ubuntu"将删除硬盘上的所有数据，包括Windows系统、个人文件、应用程序等。请确保已备份所有重要数据！

2. 配置高级特性（强烈推荐）

点击"Advanced features..."展开高级选项：

┌─────────────────────────────────────────────────────────┐
│              Advanced features                          │
├─────────────────────────────────────────────────────────┤
│                                                         │
│  ○ None                                                 │
│                                                         │
│  ● Use LVM and encryption (推荐)                        │
│    使用LVM逻辑卷管理和全盘加密                          │
│                                                         │
│  ○ Use ZFS                                              │
│    使用ZFS文件系统（高级特性）                          │
│                                                         │
│  ○ **Erase disk and use ZFS with encryption**           │
│    **ZFS文件系统 + 原生加密（Ubuntu 24.04新增）**       │
│                                                         │
│  **☐ Use TPM-backed full disk encryption**              │
│    **使用TPM芯片进行自动解密（无需输入密码）**          │
│                                                         │
└─────────────────────────────────────────────────────────┘

🔐 加密选项详解：

🆕 TPM自动解密说明（Ubuntu 24.04新特性）：如果你的电脑配备TPM 2.0芯片（大多数2016年后的电脑都有），可以启用TPM-backed加密。系统会在满足安全条件时自动解锁磁盘，无需每次开机输入密码。但如果检测到系统被篡改（如更换硬盘或修改BIOS），将要求输入恢复密钥。

📖 什么是LVM？

LVM（Logical Volume Manager，逻辑卷管理）是Linux中一种灵活的磁盘管理技术，主要优势包括：

• 📦 动态调整分区大小：无需重新格式化即可扩展或缩小分区
• 📸 快照功能：支持创建系统快照，方便备份和回滚
• 🔀 跨磁盘管理：可以将多个物理硬盘合并为一个逻辑卷组
• 🔐 配合加密使用：与LUKS加密完美配合，实现全盘加密

📖 什么是LUKS？

LUKS（Linux Unified Key Setup）是Linux标准的磁盘加密框架：

• 加密算法：默认使用 AES-256-XTS，这是目前公认最安全的对称加密算法之一
• 版本说明：Ubuntu 24.04默认使用LUKS2格式，采用Argon2算法进行密钥派生，比LUKS1的PBKDF2更抗暴力破解
• 密钥管理：支持最多8个密钥槽，可设置多个解锁密码或密钥文件

步骤三：设置加密密码

1. 选择安全密钥

如果启用了磁盘加密，系统会要求你设置加密密码：

┌─────────────────────────────────────────────────────────┐
│              Choose a security key                      │
├─────────────────────────────────────────────────────────┤
│                                                         │
│  Security key:     [••••••••••••••••]                   │
│  Confirm key:      [••••••••••••••••]                   │
│                                                         │
│  ☑ Overwrite empty disk space (推荐)                    │
│                                                         │
│  ⚠️ Recovery key (请务必保存！):                        │
│  ┌────────────────────────────────────────────────┐    │
│  │ XXXXX-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX│    │
│  └────────────────────────────────────────────────┘    │
│                                                         │
└─────────────────────────────────────────────────────────┘

🔑 密码设置建议：

💡 密码强度示例：

• ❌ 弱密码：password123、ubuntu2024
• ✅ 强密码：Ub*ntu_2024#Secure!、使用密码短语如 correct-horse-battery-staple

2. 保存恢复密钥（至关重要！）

安装程序会生成一个恢复密钥（Recovery Key）。

⚠️ 极其重要：恢复密钥是在忘记加密密码时唯一的系统恢复方式。请务必：

• 📝 抄写在纸上，存放在安全的地方
• 💾 保存到其他设备（如手机、云端加密存储）
• 🔐 切勿与电脑存放在一起（否则电脑丢失时恢复密钥也丢失了）

3. 覆写空磁盘空间选项

☑ Overwrite empty disk space

勾选此选项的作用：在安装前用随机数据覆写磁盘的空白区域，防止之前删除的数据被恢复。

• ✅ 建议勾选：如果是二手电脑或之前存储过敏感数据
• ⚠️ 注意：会显著增加安装时间（可能需要数小时）
• 🆕 对于新硬盘：如果是全新的SSD/HDD，可以跳过此选项

步骤四：配置安装选项

1. 选择安装模式

🆕 Ubuntu 24.04提供了新的安装模式选择：

┌─────────────────────────────────────────────────────────┐
│              What apps would you like to install?       │
├─────────────────────────────────────────────────────────┤
│                                                         │
│  ○ Default selection                                    │
│    浏览器、办公套件、实用工具、游戏等                   │
│                                                         │
│  ● Extended selection                                   │
│    包含更多应用程序（需要更大磁盘空间）                 │
│                                                         │
└─────────────────────────────────────────────────────────┘

💡 提示：无论选择哪种模式，后续都可以通过Ubuntu Software（软件中心）或apt命令安装额外软件。

2. 附加选项

☐ Install third-party software for graphics and Wi-Fi hardware
  安装第三方显卡和无线网卡驱动

☐ Download and install support for additional media formats
  下载并安装额外的多媒体格式支持（MP3、H.264等）

📋 选项说明：

⚠️ 注意：勾选这些选项需要联网下载，请确保安装过程中有网络连接。

步骤五：创建用户账户

1. 设置用户信息

┌─────────────────────────────────────────────────────────┐
│              Who are you?                               │
├─────────────────────────────────────────────────────────┤
│                                                         │
│  Your name:        [张三]                               │
│  Your computer's name: [zhangsan-laptop]                │
│  Pick a username:  [zhangsan]                           │
│  Choose a password:[••••••••••]                         │
│  Confirm password: [••••••••••]                         │
│                                                         │
│  ○ Log in automatically                                 │
│  ● Require my password to log in (推荐)                 │
│  ☐ **Use Active Directory** (企业网络)                  │
│                                                         │
└─────────────────────────────────────────────────────────┘

📝 各字段说明：

💡 用户名规范：

• ✅ 正确：zhangsan、user123、admin_user
• ❌ 错误：Zhang San（含空格）、张三（含中文）、User（含大写）

2. 登录设置

🔐 安全建议：即使启用了全盘加密，仍建议要求登录密码。这提供了第二层保护，防止解锁后他人使用你的账户。

步骤六：确认安装

1. 时区设置

安装程序会自动检测你的位置并设置时区。你也可以在地图上点击选择正确的时区。

┌─────────────────────────────────────────────────────────┐
│              Where are you?                             │
├─────────────────────────────────────────────────────────┤
│  [世界地图，点击选择位置]                               │
│                                                         │
│  Selected timezone: Asia/Shanghai                       │
└─────────────────────────────────────────────────────────┘

2. 开始安装

确认所有设置无误后，点击"Install"按钮开始安装。

安装进度：
[████████████░░░░░░░░░░░░░░░░░░░] 40%
正在复制文件...

预计剩余时间: 15 分钟

⏱️ 安装时间参考：

步骤七：完成安装

1. 安装完成提示

┌─────────────────────────────────────────────────────────┐
│              Installation complete                      │
├─────────────────────────────────────────────────────────┤
│                                                         │
│  ✅ Ubuntu has been installed successfully!             │
│                                                         │
│  You need to restart the computer to use the new       │
│  system.                                                │
│                                                         │
│            [Continue Testing]  [Restart Now]            │
│                                                         │
└─────────────────────────────────────────────────────────┘

2. 重启并移除安装介质

点击"Restart Now"后，系统会提示你移除安装U盘：

Please remove the installation medium, then press ENTER

操作步骤：

1. 拔出USB安装盘
2. 按 Enter 键继续
3. 等待系统重启

3. 首次启动

重启后，你将看到：

1. GRUB引导菜单：如果安装了多系统，这里可以选择启动哪个系统
2. 磁盘解密界面（如启用加密）：输入你设置的加密密码
3. 登录界面：输入用户密码登录系统

🔐 Please unlock disk sda3_crypt: [输入加密密码]

💡 提示：加密密码在启动早期输入，此时键盘布局可能是美式布局。如果你的密码包含特殊字符，请注意键位差异。

🎉 恭喜完成安装！

你已成功安装Ubuntu系统。接下来建议进行以下操作：

📋 安装后待办事项：

• 运行系统更新：sudo apt update && sudo apt upgrade
• 安装额外驱动：设置 → 附加驱动
• 配置中文输入法：设置 → 区域与语言
• 安装常用软件：通过Ubuntu Software或apt命令
• 设置自动备份：使用Déjà Dup或Timeshift

📚 参考资源

官方文档：

• Ubuntu官方安装教程
• Ubuntu官方文档
• Ubuntu安装文档（Subiquity）

刻录工具：

• BalenaEtcher官网
• BalenaEtcher GitHub发布页
• Ventoy官网

安全与加密：

• Ubuntu全盘加密文档
• Ubuntu安全文档

版本信息：

• Ubuntu发布周期
• Ubuntu 24.04 LTS新特性