最稳妥方式是虚拟机安装，新手应避免双系统或物理机安装；kali linux 2024.4起不再支持i386架构，32位机器仅能通过docker或chroot运行工具；推荐使用vmware或virtualbox，选择graphical install图形化安装，需校验iso sha256值，配置至少2核cpu、4gb内存、20gb磁盘，操作系统类型选debian 10/12 64-bit，网络用nat模式，装完须立即设置root密码、更换国内软件源、配置中文locale及输入法，并启用ssh远程访问。
直接装虚拟机最稳妥，新手别碰双系统或物理机安装——分区出错可能丢主机数据，而且 Kali 2024.4 起已彻底不支持 i386，32 位机器只能靠 Docker 或 chroot 拉 32 位工具，不是装系统。
用 VMware 或 VirtualBox 装虚拟机（推荐新手）
选「Graphical install」图形化安装，全程点下一步就行，但注意几个硬性条件：
- ISO 必须是官方
kali-linux-2024.4-installer-amd64.iso或更新版，校验 SHA256 值防镜像被篡改 - 虚拟机配置至少 2 核 CPU、4GB 内存、20GB 磁盘；内存低于 2GB 安装时容易卡在「加载 installer 组件」阶段
- 操作系统类型选
Debian 10 64-bit或Debian 12 64-bit，别选 Ubuntu/CentOS，内核模块加载会失败 - 网络模式用默认
NAT，装完能直接apt update，桥接模式需手动配 IP 才通外网
装完必须立刻做的三件事
默认用户是普通账户 kali，密码也是 kali，不改 root 权限后续绝大多数渗透工具都跑不起来：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
- 进终端执行
sudo passwd root，输当前用户密码（kali），再设新 root 密码（两次输入） - 执行
sudo su切换到 root，看到提示符变成root@kali:~#才算成功 - 改软件源：编辑
/etc/apt/sources.list，把默认的http.kali.org换成国内源，比如中科大源https://mirrors.ustc.edu.cn/kali/，否则apt update超时概率极高
中文乱码和输入法失效
装完选中文界面 ≠ 系统真支持中文，很多工具日志、报错仍显示方块，原因是 locale 没生效：
- 先确认已切换到 root，再运行
dpkg-reconfigure locales - 空格勾选
zh_CN.UTF-8，回车后设为默认；若列表里没有，先apt install locales - 字体要补全：
apt install fonts-wqy-microhei fonts-dejavu-core - GNOME 桌面下输入法需手动在「Settings → Region & Language」里添加「Chinese (Intelligent Pinyin)」，XFCE 桌面要用
fcitx5而非 ibus
SSH 远程连不上？
默认关闭 root SSH 登录，且服务未开机自启，XShell/PuTTY 连了也拒绝：
- 编辑
/etc/ssh/sshd_config，确保这两行存在且未被注释：PermitRootLogin yes和PasswordAuthentication yes - 执行
systemctl restart ssh生效，再用systemctl enable ssh开机自启 - 检查防火墙：
ufw status若是 active，得ufw allow 22，Kali 默认没开 ufw，但有些镜像预装了 - 获取本机 IP 用
ip -c a（别用过时的ifconfig），NAT 模式下看inet 192.168.x.x/24那行
真正麻烦的不是安装步骤，而是装完发现 nmap 报「permission denied」、aircrack-ng 找不到网卡、或者 msfconsole 启动卡住——这些几乎全是 root 权限、locale、源地址三者没对齐导致的，不是重装能解决的。
