1. 為什么要在華為擎云W515上折騰銀河麒麟V10華為擎云W515 PGUV-WBY0這臺機器本質(zhì)上是一臺面向政企辦公場景的國產(chǎn)臺式機核心平臺是麒麟990aarch64架構(gòu)也就是ARM64出廠預(yù)裝的是統(tǒng)信UOS或者銀河麒麟桌面操作系統(tǒng)V10。很多人拿到這臺機器之后的第一反應(yīng)是我能不能重裝一個干凈的系統(tǒng)或者我想把系統(tǒng)盤換成NVMe固態(tài)重新裝一遍麒麟V10。這個需求在信創(chuàng)運維圈子里非常普遍尤其是單位批量采購之后IT管理員需要統(tǒng)一鏡像、統(tǒng)一分區(qū)、統(tǒng)一賬號策略原廠預(yù)裝的那套東西往往不滿足內(nèi)網(wǎng)合規(guī)要求。我自己前前后后在這臺機器上裝過不下十遍銀河麒麟V10從桌面版SP1到服務(wù)器版SP3都試過踩過的坑包括U盤引導(dǎo)不認、NVMe識別不到、顯卡驅(qū)動缺失導(dǎo)致花屏、WiFi模塊AX211沒有固件等等。這篇文章就是把這些經(jīng)驗完整地攤開講從準(zhǔn)備工作到分區(qū)方案從引導(dǎo)修復(fù)到驅(qū)動補全再到裝完之后必做的基礎(chǔ)環(huán)境配置Python、Git、Docker、MySQL這些一次性說清楚。適合誰看如果你是單位里負責(zé)信創(chuàng)設(shè)備維護的IT或者是自己搞了一臺W515想折騰的愛好者再或者你是剛接觸aarch64平臺、習(xí)慣了x86那一套想轉(zhuǎn)過來的開發(fā)者這篇內(nèi)容都能直接拿去用。我不講虛的每一步都是實機驗證過的參數(shù)和命令你可以直接抄。需要提前說明的是W515這個型號有幾個子版本PGUV-WBY0是其中比較常見的一個配置CPU是麒麟990 8核內(nèi)存標(biāo)配8GB或16GB硬盤一般是256GB NVMe SSD加1TB HDD的組合。不同批次的BIOS版本可能有差異引導(dǎo)相關(guān)的選項位置會略有不同但整體邏輯是一致的。2. 裝系統(tǒng)之前的整體思路和方案選型2.1 桌面版還是服務(wù)器版先想清楚用途銀河麒麟V10分兩條產(chǎn)品線桌面操作系統(tǒng)V10和服務(wù)器操作系統(tǒng)V10。這兩個不是簡單的有沒有圖形界面的區(qū)別內(nèi)核版本、軟件源、預(yù)裝組件都不一樣。桌面版面向辦公場景預(yù)裝了WPS、奇安信瀏覽器、微信Linux版等服務(wù)器版面向后端服務(wù)默認沒有圖形界面軟件源里更多的是Nginx、MySQL、Docker這類服務(wù)端組件。W515作為一臺桌面級設(shè)備絕大多數(shù)人裝的是桌面版。但如果你打算把它當(dāng)一臺ARM開發(fā)服務(wù)器用比如跑Docker容器、做CI/CD構(gòu)建節(jié)點那服務(wù)器版SP3反而更合適因為它的軟件源更干凈yum源里的aarch64包更全。我個人的建議是辦公用途選桌面版SP1開發(fā)/服務(wù)器用途選服務(wù)器版SP3不要試圖在桌面版上硬搭服務(wù)器環(huán)境依賴沖突會讓你很頭疼。2.2 鏡像從哪來怎么校驗銀河麒麟的ISO鏡像獲取渠道這里不展開重點說校驗。aarch64的鏡像和x86的鏡像文件名很像下載的時候一定要看清楚文件名里帶不帶aarch64或者arm64字樣。下載完之后必須做兩件事一是核對SHA256值二是確認ISO里的引導(dǎo)文件架構(gòu)。# 校驗SHA256 sha256sum Kylin-Desktop-V10-SP1-Release-2107-arm64.iso # 掛載ISO查看引導(dǎo)文件架構(gòu) mount -o loop Kylin-Desktop-V10-SP1-Release-2107-arm64.iso /mnt ls /mnt/EFI/BOOT/ # 應(yīng)該能看到 BOOTAA64.EFI 而不是 BOOTX64.EFI看到BOOTAA64.EFI就說明這是ARM64的引導(dǎo)文件方向?qū)α?。如果看到的是BOOTX64.EFI那這個鏡像根本引導(dǎo)不了W515別浪費時間。2.3 U盤制作工具的選擇邏輯x86時代大家習(xí)慣用UltraISO或者Rufus但在aarch64平臺上這些工具做出來的U盤經(jīng)常引導(dǎo)失敗。原因是W515的UEFI固件對U盤分區(qū)表比較挑剔MBR分區(qū)單一FAT32分區(qū)的組合最穩(wěn)。我實測下來用dd命令直接寫ISO到U盤的成功率最高其次是Ventoy。# 確認U盤設(shè)備名千萬別寫錯 lsblk # 假設(shè)U盤是 /dev/sdb sudo dd ifKylin-Desktop-V10-SP1-Release-2107-arm64.iso of/dev/sdb bs4M statusprogress sync注意dd命令的of參數(shù)后面一定是整盤設(shè)備如/dev/sdb不是分區(qū)如/dev/sdb1寫錯了會覆蓋你本機的硬盤數(shù)據(jù)。Ventoy的好處是可以一個U盤放多個ISO但W515的BIOS對Ventoy的兼容性因版本而異有些批次需要把Ventoy的啟動模式從Normal改成GRUB2才能識別。如果你追求一次成功直接用dd。3. BIOS設(shè)置與引導(dǎo)環(huán)節(jié)的關(guān)鍵細節(jié)3.1 進BIOS和必須改的幾個選項W515開機按F2或者Del進BIOS具體看屏幕提示。進去之后有幾個選項必須調(diào)整否則U盤引導(dǎo)根本出不來Secure Boot改成Disabled。麒麟V10的引導(dǎo)程序雖然支持安全啟動但自制U盤往往沒有簽名開著Secure Boot會直接跳過U盤引導(dǎo)項。Boot Mode確認是UEFI模式不要用Legacy。USB Boot確保Enabled。Boot Order把USB設(shè)備調(diào)到第一位或者開機按F12手動選引導(dǎo)設(shè)備。改完之后按F10保存退出。這里有個坑有些批次的W515在保存BIOS設(shè)置后會自動重啟兩次第一次黑屏?xí)r間比較長別以為死機了等它自己走完。3.2 U盤引導(dǎo)卡住或者黑屏怎么辦這是最常見的問題。現(xiàn)象是選了U盤引導(dǎo)之后屏幕左上角一個光標(biāo)閃或者直接黑屏沒有任何輸出。原因通常有三個第一個是U盤制作方式不對前面說了用dd重做。第二個是BIOS里的顯示輸出設(shè)置問題W515如果接了獨立顯卡或者用了轉(zhuǎn)接頭引導(dǎo)階段的顯示輸出可能走的是板載接口把顯示器換到板載HDMI或者VGA口試試。第三個是ISO本身的問題有些第三方修改版鏡像的引導(dǎo)配置被改過換官方原版鏡像。還有一個比較隱蔽的情況U盤是USB 3.0的插在機箱前面的USB口上引導(dǎo)失敗換到機箱后面的USB 2.0口就正常了。這個和UEFI固件的USB控制器初始化順序有關(guān)不是U盤壞了。3.3 引導(dǎo)參數(shù)的手動調(diào)整如果引導(dǎo)菜單出來了但選擇Install之后卡住可以在引導(dǎo)菜單界面按e編輯引導(dǎo)參數(shù)在linux那一行末尾加上nomodeset acpioffnomodeset是禁用內(nèi)核模式設(shè)置解決顯卡驅(qū)動導(dǎo)致的引導(dǎo)黑屏acpioff是關(guān)閉ACPI解決某些固件ACPI表不兼容導(dǎo)致的卡死。這兩個參數(shù)是臨時生效的裝完系統(tǒng)之后不需要保留。實測下來W515上nomodeset用得比較多因為麒麟990集顯的驅(qū)動在安裝器階段加載有時候會出問題。4. 分區(qū)方案設(shè)計與安裝過程實操4.1 分區(qū)方案怎么定W515通常是256GB NVMe加1TB HDD。我的建議是系統(tǒng)裝在NVMe上HDD單獨掛載做數(shù)據(jù)盤。NVMe上的分區(qū)方案掛載點建議大小文件系統(tǒng)說明/boot/efi512MBFAT32EFI引導(dǎo)分區(qū)必須/boot1GBext4內(nèi)核和initramfs/60-80GBext4系統(tǒng)根目錄/home剩余空間ext4用戶數(shù)據(jù)swap內(nèi)存的1-2倍swap休眠需要如果你打算把微信的文件存儲路徑改到數(shù)據(jù)盤這是熱詞里很多人關(guān)心的那HDD可以單獨分一個區(qū)掛載到/data然后在微信設(shè)置里把文件管理路徑指到/data/wechat。這樣系統(tǒng)重裝的時候聊天記錄不會丟。提示麒麟V10的安裝器自帶分區(qū)工具但它的自動分區(qū)邏輯有時候會把EFI分區(qū)設(shè)得太小只給100MB后面內(nèi)核更新多了會爆。手動分區(qū)的時候EFI至少給512MB。4.2 安裝過程中的選項說明安裝器走到分區(qū)那一步選手動分區(qū)或者自定義分區(qū)。創(chuàng)建分區(qū)的時候注意設(shè)備名NVMe硬盤在Linux下是/dev/nvme0n1分區(qū)是/dev/nvme0n1p1這種格式別和SATA的/dev/sda搞混。時區(qū)選Asia/Shanghai鍵盤布局選Chinese這些沒什么好說的。用戶創(chuàng)建環(huán)節(jié)建議創(chuàng)建一個普通用戶root密碼單獨設(shè)置。麒麟V10默認不允許root直接登錄圖形界面這是安全策略別去改它。安裝類型如果讓你選最小安裝還是完整安裝桌面版選完整安裝服務(wù)器版選最小安裝然后按需裝組件。完整安裝大概占用15-20GB空間最小安裝5GB左右。4.3 安裝完成后的首次啟動安裝完成提示重啟拔掉U盤讓系統(tǒng)從硬盤引導(dǎo)。第一次啟動會走一遍初始化配置設(shè)置用戶名、密碼、網(wǎng)絡(luò)這些。如果重啟之后直接進了BIOS或者提示找不到引導(dǎo)設(shè)備說明EFI引導(dǎo)項沒寫進去需要手動修復(fù)。修復(fù)方法是用U盤再次引導(dǎo)進Live環(huán)境然后# 查看EFI分區(qū) lsblk # 掛載EFI分區(qū) mount /dev/nvme0n1p1 /mnt # 查看是否有EFI引導(dǎo)文件 ls /mnt/EFI/ # 如果沒有kylin目錄手動創(chuàng)建引導(dǎo)項 efibootmgr -c -d /dev/nvme0n1 -p 1 -L Kylin V10 -l \EFI\kylin\grubaa64.efiefibootmgr這個命令在Live環(huán)境里可能沒有需要先apt install efibootmgr或者用grub-install重新安裝引導(dǎo)。5. 裝完系統(tǒng)之后必做的基礎(chǔ)環(huán)境配置5.1 軟件源配置和系統(tǒng)更新麒麟V10默認的軟件源指向官方倉庫內(nèi)網(wǎng)環(huán)境下需要換成單位自己的鏡像源。桌面版用的是apt基于Debian服務(wù)器版用的是yum基于RPM。這個區(qū)別很重要別搞混了。# 桌面版查看源 cat /etc/apt/sources.list # 服務(wù)器版查看源 cat /etc/yum.repos.d/kylin.repo換源之后先更新緩存# 桌面版 sudo apt update sudo apt upgrade -y # 服務(wù)器版 sudo yum makecache sudo yum update -y注意aarch64的軟件源和x86的不通用換源的時候一定要確認源地址里帶aarch64或者arm64路徑否則會報找不到包或者架構(gòu)不匹配。5.2 Python環(huán)境和包管理麒麟V10桌面版自帶Python 3.7或者3.8服務(wù)器版SP3可能自帶3.9。但系統(tǒng)自帶的Python不要動很多系統(tǒng)工具依賴它。開發(fā)用的Python用Miniconda或者Anaconda單獨裝。# 下載aarch64版的Miniconda wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-aarch64.sh bash Miniconda3-latest-Linux-aarch64.sh # 安裝完成后初始化 source ~/.bashrc conda create -n dev python3.10 conda activate devpip安裝包的時候如果遇到編譯錯誤大概率是缺少aarch64的開發(fā)庫。比如裝mysqlclient需要libmysqlclient-dev裝Pillow需要libjpeg-dev這些用apt或者yum提前裝好。5.3 Git安裝與配置sudo apt install git -y # 桌面版 sudo yum install git -y # 服務(wù)器版 git config --global user.name Your Name git config --global user.email youremail.com # 生成SSH密鑰 ssh-keygen -t ed25519 -C youremail.com cat ~/.ssh/id_ed25519.pubaarch64上的Git沒什么特殊的地方源碼編譯和x86一樣。如果單位用的是內(nèi)網(wǎng)GitLab記得配置http.sslVerify false如果用的是自簽證書。5.4 Docker安裝服務(wù)器版SP3的源里可能自帶Docker但版本比較老。建議用官方腳本裝curl -fsSL https://get.docker.com -o get-docker.sh sudo sh get-docker.sh sudo systemctl enable docker sudo systemctl start docker # 把當(dāng)前用戶加入docker組 sudo usermod -aG docker $USERaarch64的Docker鏡像和x86不通用拉鏡像的時候要確認鏡像支持arm64。很多官方鏡像都有多架構(gòu)manifestDocker會自動選擇但一些小眾鏡像只有amd64版本跑起來會報exec format error。5.5 MySQL安裝服務(wù)器版可以直接yum裝sudo yum install mysql-server -y sudo systemctl enable mysqld sudo systemctl start mysqld # 獲取臨時密碼 grep temporary password /var/log/mysqld.log # 安全初始化 mysql_secure_installation桌面版的話麒麟V10的apt源里MySQL版本可能比較老建議用官方aarch64的deb包或者直接用MariaDB替代。6. 常見問題排查與避坑經(jīng)驗6.1 WiFi模塊AX211/AX210不識別這是W515用戶反饋最多的問題之一。AX211和AX210是Intel的WiFi 6模塊aarch64平臺上的驅(qū)動支持要看內(nèi)核版本。麒麟V10 SP1的內(nèi)核是4.19對AX211的支持不完整需要手動裝固件。# 查看WiFi設(shè)備是否被識別 lspci | grep -i network # 查看內(nèi)核日志 dmesg | grep -i iwl如果lspci能看到設(shè)備但dmesg報firmware not found就需要把iwlwifi-ty-a0-gf-a0-*.ucode這些固件文件放到/lib/firmware/目錄下。固件文件可以從Intel的Linux固件倉庫獲取注意要下載對應(yīng)內(nèi)核版本的。提示如果實在搞不定WiFi直接用USB網(wǎng)卡或者有線網(wǎng)口別在這上面耗太久。W515板載有線網(wǎng)卡是Realtek的麒麟V10自帶驅(qū)動插上網(wǎng)線就能用。6.2 顯卡驅(qū)動和顯示異常麒麟990集顯在麒麟V10上的驅(qū)動支持整體還行但有些批次會出現(xiàn)花屏、分辨率不對、外接顯示器不識別的問題。先確認內(nèi)核模塊加載情況lsmod | grep -i drm # 查看顯示輸出 xrandr如果分辨率選項里沒有你顯示器的原生分辨率可以手動添加modeline?；ㄆ羻栴}通常是顯存分配或者刷新率不匹配在/etc/X11/xorg.conf里指定一下驅(qū)動參數(shù)。6.3 root密碼重置這是熱詞里高頻出現(xiàn)的問題。麒麟V10進單用戶模式重置root密碼的流程開機在GRUB菜單按e編輯引導(dǎo)參數(shù)在linux行末尾加init/bin/bash或者single按CtrlX引導(dǎo)進入shell后根分區(qū)默認是只讀的先重新掛載mount -o remount,rw / passwd root # 輸入新密碼 # 如果開了SELinux需要更新 touch /.autorelabel exec /sbin/init注意麒麟V10服務(wù)器版默認開了SELinux重置密碼后如果不做autorelabel下次啟動可能進不了系統(tǒng)。6.4 常見問題速查表問題現(xiàn)象可能原因解決方法U盤引導(dǎo)黑屏顯卡驅(qū)動/ACPI加nomodeset acpioff找不到NVMe硬盤BIOS設(shè)置/內(nèi)核驅(qū)動檢查BIOS里NVMe是否Enabled裝完重啟進BIOSEFI引導(dǎo)項丟失efibootmgr手動添加WiFi不識別固件缺失手動放入ucode文件apt/yum報架構(gòu)錯誤源地址不對換成aarch64源Docker鏡像跑不起來鏡像架構(gòu)不匹配確認鏡像支持arm64微信文件路徑改不了權(quán)限/路徑不存在先創(chuàng)建目錄再改設(shè)置7. 裝完之后的一些個人體會這臺W515我用了大半年麒麟V10桌面版SP1的穩(wěn)定性整體可以日常辦公、寫代碼、跑Docker都沒問題。但有幾個地方要有心理預(yù)期一是aarch64的軟件生態(tài)確實不如x86豐富有些閉源軟件只有amd64版本比如某些版本的Navicat、IDEA的部分插件二是內(nèi)核版本偏老新硬件的驅(qū)動支持需要自己折騰三是系統(tǒng)更新有時候會引入新的兼容性問題生產(chǎn)環(huán)境建議鎖定版本不要盲目升級。如果你打算在這臺機器上做開發(fā)我的建議是盡量用開源工具鏈Python、Node.js、Go、Rust這些在aarch64上都有原生支持體驗和x86差別不大。數(shù)據(jù)庫方面MySQL和PostgreSQL都有aarch64版本DBeaver也有aarch64的deb包。IDE的話VS Code有arm64版本PyCharm需要下載aarch64的tar.gz包手動解壓。最后分享一個小技巧裝完系統(tǒng)之后第一時間做個全盤鏡像備份用dd或者clonezilla都行。aarch64平臺重裝一次系統(tǒng)加上環(huán)境配置至少兩三個小時有個備份能省很多事。尤其是驅(qū)動和固件折騰好之后備份下來下次直接恢復(fù)不用再來一遍。