期望通过每一次分享，让技术的门槛变低，落地更容易。 —— around

目录

• 1.基础环境和要求
• 2.安装wsl2>wsl2
• 3.安装linux系统
• 4.迁移linux系统挂载
• 5.配置linux账号密码
• 6.配置ssh登录方式
• 待续…

前言

为什么要在windows上安装linux，这个问题当你是研发、测试、运维人员，我相信应该有你使用的场景，特别是部署和测试较大的服务，直接本地模拟线上真实环境操作会更好。

为什么不安装vmware、docker之类的虚拟化应用呢，因为最终跑不掉还是要安装linux系统，所以干脆直接运行一个可交互的双系统来的好，并且vmware使用时间长了莫名其妙的问题和垃圾太多了。

正文

1.基础环境和要求

• 操作系统
  必须是windows10（版本不低于1903）或windows11。
  可以点击控制面板或我的电脑右键查看属性，参考下图所见内容，如果你是windows10，版本号请保证不低于22H2，否则在接下来的安装过程中会出现非常多错误问题。
  
  在微软官网提到了更详细的要求，也可参考下图。
  

• 系统设置
  请打开控制面板 - 程序和功能，点击启用或关闭windows功能，接下来选中“适用于Linux的Windows子系统”，点击确定，之后可能需要重启系统。
  
  也可以使用下面的命令进行操作。

  dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart
  

• 开启虚拟化支持
  如果你的windows系统上安装了docker、vmware、模拟器之类的虚拟化软件应该就已经开启了，如果没有需要去开一下，这里只展示命令了，图形化界面还可去控制面板 - 程序和功能 - 启用或关闭windows功能中去开启。

  dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart
  

• 命令行
  确保本地有这三个命令行工具任意一个：cmd、powershell、terminal

2.安装WSL2

关于使用wsl1还是wsl2>wsl2，作为一个研发，初始使用能用新的就别用旧的了，因为按照完毕后，以后不是有问题，不太会考虑去升级的，所以这次尽量选更新点的，下面是2个版本之间的对比，也可以自行选择。

下面进入正式按照环节，打开windows本地的命令行cmd、powershell、terminal三者任意一个就行，但必须是右键管理员运行，有人问怎么使用管理员运行，看这个图，先搜索，再鼠标右键以管理员身份运行，如果不通过管理员身份，中途会出现部分命令无法执行的问题。

请先在命令行输入wsl看看是不是命令无效，如果是，直接执行安装

wsl --install

如果提示别的，请执行

wsl --update 

安装完毕后验证一下安装的版本

PS C:\Users\pc> wsl -v
WSL 版本： 2.2.4.0
内核版本： 5.15.153.1-2
WSLg 版本： 1.0.61
MSRDC 版本： 1.2.5326
Direct3D 版本： 1.611.1-81528511
DXCore 版本： 10.0.26091.1-240325-1447.ge-release
Windows 版本： 10.0.19045.4780

如果你的wsl版本不是2.x的，说明需要升级，可以执行

接下来查询可选的操作系统

wsl --list --online

如果执行提示无法解析地址，或报错80080005表示你的网络有点小问题，找个梯子或者科学方法吧，不然无法拉取系统镜像了，下图为我不使用梯子和使用后执行命令的错误和正确情况。

确认此步骤查询没问题，我们就进入系统安装环节。

linux_79">3.安装linux系统

请先确保可见下面命令的执行可见操作系统列表。

wsl --list --online

若可见列表，直接安装指定操作系统即可，我这里直接安装的Ubuntu

# 设置默认安装wsl2>wsl2发行版系统
wsl --set-default-version 2
# 更改最后的名称为前面命令查询到的结果，不明白可以参考下图
wsl --install -d Ubuntu

若只想针对指定版本的系统做1或2版本的设置，默认可以忽略下面的操作

# 替换中间系统名称即可，后面的2就是代表2版本
wsl --set-version Ubuntu-20.04 2

执行安装完毕后会进入操作系统安装界面，如果这一步提示安装失败，注意检查自己是否有开梯子，不然可能会持续失败。同时，失败的原因还存在当前系统版本不支持，windows10请务必升级到1903和22H2之后。
确认完整系统完毕后，请记得确认一下系统安装情况，版本如果是显示的2表示前面的设置完成

PS C:\Users\pc> wsl -l -vNAME       STATE           VERSIONUbuntu     Running         2

完成系统安装后，需要创建linux系统的系统管理员，创建过程的标识如下图

上述创建账号的窗口可以通过2个方式打开：

1. 点击电脑开始菜单，应该有最新创建的那个ubuntu图标应用，直接点开，会进入上述界面；
   
2. 直接打开终端cmd、powershell、terminal任意一个，直接输入wsl进入；

PS C:\Users\pc> wsl
Welcome to Ubuntu 22.04.3 LTS (GNU/Linux 5.15.153.1-microsoft-standard-WSL2 x86_64)* Documentation:  https://help.ubuntu.com* Management:     https://landscape.canonical.com* Support:        https://ubuntu.com/advantage* Strictly confined Kubernetes makes edge and IoT secure. Learn how MicroK8sjust raised the bar for easy, resilient and secure K8s cluster deployment.https://ubuntu.com/engage/secure-kubernetes-at-the-edgeThis message is shown once a day. To disable it please create the
/root/.hushlogin file.
root@DESKTOP-7DNO2OG:/mnt/c/Users/pc#

至此完成系统安装。

linux_130">4.迁移linux系统挂载

wsl2>wsl2的文件系统是通过windows挂载磁盘中的vhdx实现的，此linux系统默认会安装在C盘中，路径大概是如下，有兴趣可以找找。

C:\Users\${系统用户名}\AppData\Local\Packages\CanonicalGroupLimited.${安装系统临时命名}\LocalState\ext4.vhdx

也就是说，随着我们在这个系统上安装越多东西，它会直接占用C盘空间，显然不符合长期使用的路子，我们先更改一下将磁盘映射挂载到其他目录中。
先将目前在运行的系统全部关闭掉。

PS C:\Users\pc> wsl --shutdown
PS C:\Users\pc> wsl -l -vNAME       STATE           VERSION
* Ubuntu    Stopped         2

系统状态为停止后即可开始迁移文件系统，我们先对目前的文件系统做镜像导出。

# 在管理员命令行窗口执行
# ubunt   表示上述我查询的子系统名称
# D:\wsl\system\ubuntu.tar 表示我需要将子系统镜像导出到哪里存储
PS C:\Users\pc> wsl --export Ubuntu D:\wsl\system\ubuntu.tar
正在导出。
操作成功完成

短暂等待后应该即可导出完成，接下来我们要做的就是卸载当前的系统文件挂载。

PS C:\Users\pc> wsl --unregister Ubuntu
正在注销。
操作成功完成。

如何确认文件挂载删除成功，打开我电脑文件夹参考下图确认即可。

接下来继续执行到新的地址中做挂载，请尽量选择空间大的盘符，避免多次迁移的问题。

# ubunt22 表示新的系统名称是什么
# D:\wsl\ubuntu22\ 表示新的系统文件挂载在哪个目录中
# D:\wsl\system\ubuntu.tar 表示需要导入的是哪个子系统文件
# --version 2 表示使用wsl2>wsl2还是wsl1版本
wsl --import  ubunt22  D:\wsl\ubuntu22\  D:\wsl\system\ubuntu.tar  --version 2

导入完毕后直接打开系统，看是否能进入操作系统即可。

linux_171">5.配置linux账号密码

每个子系统的账号密码独立的，且不予windows账户产生关系，若忘记了操作系统的账号密码，请打开命令行工具，并使用以下命令进入默认 WSL 分发版的根目录：

wsl -u root

如果需要在非默认分发版中更新忘记的密码，请使用命令：

#将 Ubuntu 替换为目标分发版的名称。
wsl -d Ubuntu -u root

在命令行工具内的根级别打开 WSL 发行版后，可使用此命令更新密码：

# 其中 <username> 是发行版中帐户的用户名，而你忘记了它的密码
passwd <username>

系统将提示你输入新的 UNIX 密码，然后确认该密码。 在被告知密码已成功更新后，请使用以下命令在命令行工具内关闭

exit

linuxssh_191">6.配置linux系统ssh登录

更新子系统

# 适用于 Ubuntu 和 Debian
sudo apt update && sudo apt upgrade

在windows系统上直接访问linux，使用terminal已经是看起来最友好的方式了，但并不好用，这里建议使用ssh的方式进行访问，这样我们就能使用xshell之类的应用无缝访问，但初始安装的ubuntu是没有ssh的，好像ubuntu24版本默认自带了，因此我们需要自己安装。

# 尝试启动ssh服务，发现没有这个服务
root@DESKTOP-7DNO2OG:/data# service ssh start
Failed to start ssh.service: Unit ssh.service not found.
# 接着执行安装服务
root@DESKTOP-7DNO2OG:/data# sudo apt-get install openssh-server
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
......

安装完毕后，执行下面命令确认服务状态，我执行完毕后处于active状态了，说明开启sshd服务成功，可以被远程访问了。

root@DESKTOP-7DNO2OG:/data# systemctl restart ssh.service
root@DESKTOP-7DNO2OG:/data# service ssh status
● ssh.service - OpenBSD Secure Shell serverLoaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)Active: active (running) since Mon 2024-09-09 14:04:41 CST; 7s agoDocs: man:sshd(8)man:sshd_config(5)Process: 1245 ExecStartPre=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)Main PID: 1246 (sshd)Tasks: 1 (limit: 19089)Memory: 1.8MCGroup: /system.slice/ssh.service└─1246 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

接着再设置系统启动开启sshd服务

root@DESKTOP-7DNO2OG:/data# systemctl enable ssh
Synchronizing state of ssh.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable ssh

服务启动成功了，但本地可能访问不了，因为端口、ip、账号、是否使用证书等配置还没有做，下面去修改sshd配置，以下为账号密码最小配置方式，由于是本地不考虑安全问题。

# 编辑本页面
vi /etc/ssh/sshd_config#接下来放开被注释的属性，并设置为自己想要的
# 系统ssh访问端口号
Port 50022
# 许可访问ip
ListenAddress 0.0.0.0
# 开启密码验证方式
PasswordAuthentication yes# 重启sshd服务
systemctl restart sshd

至此，sshd服务配置完成，通过你自己习惯用的第三方ssh工具连接即可。
若需要开启外部访问，建议关闭账号密码访问方式，配置证书访问，本文最后附一下所有配置证书登录和完整的sshd_config配置。

附：

1.配置证书登录模式，创建证书，修改sshd_config

# 生成证书，建议添加密码，出现在/root/~/.ssh目录下
ssh-keygen -t rsa
# 导入公钥
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys# 设置权限
chown -R 0700  ~/.ssh
chown -R 0644  ~/.ssh/authorized_keys# 设置策略
vi /etc/ssh/sshd_configRSAAuthentication yes
StrictModes no
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys# 重启服务
systemctl restart sshd# 将id_rsa复制到远程连接的客户端电脑
# 配置通过证书ssh连接
# 连接成功后继续去服务器修改策略
vi /etc/ssh/sshd_config# 关闭通过密码登录（请先保证使用证书登录成功，再来修改关闭密码登录策略）
PasswordAuthentication no  # 重启服务
systemctl restart sshd# 完成