先说一个核心判断：安装Kali Linux，最省心也最安全的路子就是虚拟机。新手千万别碰双系统或者直接物理机安装——分区搞不好，主机数据说没就没。而且从Kali 2024.4版本开始，官方已经彻底放弃i386架构，32位的机器只能靠Docker或者chroot来拉32位工具，跟装系统是两码事。
因此，采用虚拟机安装Kali Linux是最稳妥的选项，初学者务必绕开双系统或物理机——分区操作失误可能直接丢失主机数据，更何况Kali 2024.4起已完全不支持i386，32位设备只能通过Docker或chroot运行32位工具，那并非安装系统，而是另寻他法。
用 VMware 或 VirtualBox 装虚拟机（推荐新手）
选择「Graphical install」图形化安装，一路按下一步即可。但有几个硬性条件必须盯紧：
- ISO 必须是官方
kali-linux-2024.4-installer-amd64.iso或更新版本，下载后务必校验SHA256值，防止镜像被篡改。 - 虚拟机配置至少2核CPU、4GB内存、20GB磁盘。内存低于2GB时，安装过程极易卡在「加载installer组件」那一步，始终无法通过。
- 操作系统类型选
Debian 10 64-bit或Debian 12 64-bit，切勿选Ubuntu或CentOS——内核模块加载会直接失败。 - 网络模式用默认的
NAT，装完就能直接apt update；如果非要选桥接模式，得手动配IP才能连外网，新手没必要折腾。
装完必须立刻做的三件事
默认用户是普通账户 kali，密码也是 kali。不修改root权限，后续绝大多数渗透工具根本跑不起来：
- 进终端执行
sudo passwd root，先输入当前用户密码（就是kali），再设置新root密码（输两次确认）。 - 执行
sudo su切换到root，看到提示符变成root@kali:~#才算成功。 - 更换软件源：编辑
/etc/apt/sources.list，把默认的http.kali.org换成国内镜像，比如中科大源https://mirrors.ustc.edu.cn/kali/。不换的话，apt update超时概率极高，相当于系统废了一半。
中文乱码和输入法失效
装完选了中文界面，不代表系统真支持中文。很多工具日志、报错依然显示方块，根源在于locale没生效：
- 先确认已切换到root，再运行
dpkg-reconfigure locales。 - 空格勾选
zh_CN.UTF-8，回车后设为默认。如果列表里找不到，先执行apt install locales补上。 - 字体要补全：
apt install fonts-wqy-microhei fonts-deja vu-core，否则中文字体缺位。 - GNOME桌面下，需要手动在「Settings → Region & Language」里添加「Chinese (Intelligent Pinyin)」；XFCE桌面则要用
fcitx5而不是ibus，否则输入法始终调不出来。
SSH 远程连不上？
默认配置关闭了root SSH登录，而且SSH服务没有开机自启。XShell或PuTTY连上去，直接就被拒绝：
- 编辑
/etc/ssh/sshd_config，确保这两行存在且未被注释：PermitRootLogin yes和PasswordAuthentication yes。 - 执行
systemctl restart ssh让配置生效，再systemctl enable ssh设置开机自启。 - 检查防火墙：
ufw status如果显示active，得ufw allow 22放行。Kali默认没开ufw，但有些第三方镜像预装了，不检查就会莫名其妙连不上。 - 获取本机IP用
ip -c a（别再用过时的ifconfig），NAT模式下看inet 192.168.x.x/24那一行。
真正卡人的从来不是安装步骤本身，而是装完之后发现 nmap 报「permission denied」、aircrack-ng 找不到网卡、或者 msfconsole 启动卡住——这些十有八九是root权限、locale、软件源这三者没对齐导致的。不是重装系统就能解决的，得从根上把这三个环节理顺。
