【0-背景说明】：

1)为什么想要把Kali Linux系统安装到U盘？

之前学习渗透测试的时候，有安装过虚拟机，在虚拟机上安装Kali Linux系统，但是因为是在现有系统上安装虚拟机又安装kali Linux系统，电脑运行速度很受影响，不仅仅是占用了原有电脑中的内存，而且在虚拟机上运行系统，感觉特别慢，特别卡，所以想有没有更好的方式，于是查阅相关资讯，了解到Kali Linux系统可以安装到U盘，于是就很感兴趣的研究起来。

2)为什么想要整理一篇这样的文章说明教程？

看了网上很多教程，都是很片面的部分信息，特别是对初学者来说，让人看了很困惑。

比如，安装教程，有的是通过虚拟机来操作将系统安装到U盘，有的不用虚拟机，直接用现有系统制作U盘即可，作为我个人来说，电脑没有虚拟机，为了安装一个U盘系统，再安装一个虚拟机，感觉很是麻烦，所以还是希望不通过虚拟机来制作Kali的U盘系统，毕竟也是为了方便才用U盘的。

比如，不同的安装教程，教的安装内容不同，比如制作U盘系统，制作U盘可持久化的系统，制作U盘加密可持续化的系统。

很多教程都是就事论事，教导一步一步跟着操作，但是很多该说明的内容都没有说明，比如制作U盘系统后，会有不同的系统启动模式，这些模式之间有什么差别？很多都没有讲全面。

我自己安装学习，踩过很多坑，遇到过很多问题，前前后后安装Kali的U盘系统接近10次，通过每一次的安装学习，也从中知道了很多原理和问题解决的方法，所以想把自己的经验做一个梳理总结，也希望那些对此感兴趣的知友可以参考，避免不必要的弯路。

【1-安装前准备】：

制作U盘系统前，需要准备一些软件和内容：

1.1先下载好【iso】格式的kali安装系统：通过官网

进入官网，有下载入口，如图：

点击下载后，进入界面，往下翻页，找到“Live Boot”选项，点击它，如下图：

点击后会跳转到下载的连接，下载的格式有32位和64位，也有apple的格式，如下图：

在此特别提醒，下载的内容有三种类型

everything：几乎包含kali系统中全部的渗透测试和安全的软件，大小约12G

Kali 2022.3：这个就是发行的稳定版本系统，也是大家普遍下载安装的格式，大小约3.5G

weekly Image：这个是每周定期更新的系统版本，可以理解成最新的测试版本，大小约3.7G

在此，我们选择发行的稳定版本 Kali 2022.3，因为文件较大，建议通过专业的下载软件下载。

下载后的软件，如下：

1.2 刻录U盘工具/烧制U盘工具

这类工具的主要目的就是把下载的kali系统，iso格式的文件，刻录到U盘中，这样U盘才能作为一个系统启动，不同的教程会采用不同的工具，我个人认为没有好坏之分，都能达到我们想要的目的，看个人的喜好，哪个方便就用哪个。

在此，我使用的是：Universal-USB-Installer

以下是百度百科对该工具的介绍：

Universal USB Installer[1](通用USB安装程序)是一个自启动Linux U盘创建工具，您可从大量精选的Linux发行版中挑选一个安装到您的U盘上。通用USB安装程序使用方便，只需选择自启动Linux发行版，ISO文件，和您的U盘，单击“安装”即可。其他功能包括，持续保存(如果可用的话)，以FAT32格式格式化U盘(推荐)确保一个干净的安装。安装完成后，您即拥有了一个安装了您所喜欢的Linux版本的自启动U盘。

这款软件的下载，各位可以网上查找即可，在此不再展开

1.3 磁盘分区工具

为什么需要磁盘分区工具，不用磁盘分区工具可以吗？

其实是可以的，但是前提是你只是简单的使用kali系统，不下载更多的软件，不会保持更多的资料，仅仅是使用现有的系统，不进行个人的定制化。

磁盘分区工具的主要目的，就是为了kali系统U盘持久化和U盘加密持久化。对于需要留存的内容，需要在原有U盘系统之外，增加一个分区，后续的安装中会讲到，就是persistence分区，也就是持久化的分区。

在此，我使用的磁盘分区工具：MiniTool Partition Wizard

以下是对这款软件的说明：功能也很强大。

MiniTool Partition Wizard官方版是一个完整的高级Windows分区管理工具，可帮助您在Windows分区上执行许多驱动器管理功能，如复制，合并，扩展，擦除，删除，格式化或切割。终极软件为您提供完全控制，并为您的硬盘提供了很大的灵活性，组织和管理驱动器。Windows操作系统永远不会给用户提供如此大的灵活性来请求硬盘驱动器，但是，很少有最新版本有一些例外，但并不是说Linux用户可以通过使用命令行终端在硬盘上执行

其实，软件只是实现目的的一个手段，重要的是明白要做什么，为什么要做，明白了这些，采用不同的工具，都能达到我们想要的目的。

同样，这款软件的下载和安装，各位可以网上查找即可，在此不再展开，都是一些很简单的安装过程，跟着指导安装即可。

1.4 准备作为系统安装的U盘

这里说的U盘，其实是一种代称，不局限于我们常说的那种U盘，它是指的可便携的存储工具，比如可移动的硬盘，U盘的大小，肯定是越大越好，毕竟只是一个系统文件就3.5G，而且上面也有说到，kali系统全部的软件下载完整的话都是接近12G的，所以保险期间，选一个大一些的U盘。

我在选择过程中，看到移动的固态U盘，具有移动硬盘大容量的特点，也有U盘便携的特点，所以我选择了一款移动固态U盘，256G，就是下面这款，同时考虑到它还有Type-C接口，苹果电脑也可以用。

ThinkPad 联想thinkplus双接口固态U盘USB3.2/Type-C高

京东

¥319.00

去购买

ThinkPad 联想thinkplus双接口固态U盘USB3.2/Type-C高

京东

¥319.00

去购买

ThinkPad 联想thinkplus双接口固态U盘USB3.2/Type-C高

京东

¥319.00

去购买

当然，也有更高存储的，最高达到2T，但是价格也更高，个人感觉256G足够了

(说明：下面的操作过程，我是以16G的U盘为例)

以上四个内容准备好了，就可以开始正式安装了。

【2-将kali系统安装到U盘-实际操作】

2.1 制作启动盘：也就是将系统文件刻录到U盘中

打开Universal-USB-Installer，会看到如下界面，点击“I Agree”即可

点击同意后，会看到如下界面：一共有三步，依次选择即可

Step1：选择要刻录的系统格式，下拉菜单中有很多，选择“kali Linux”，在比较靠后的位置，如下：

Step2：选择下载好的iso文件，通过浏览文件，找到已经下载好的系统文件，选定即可，如下：

Step3：选择刻录的U盘，同时还有U盘的格式，如下图：(不知道为什么16G的U盘现实有14G)

点击“Create”，会跳出如下界面：因为是刻录U盘，要先全部删除U盘内容，所以会有一个警示的提醒，点击“是”即可

点击后，会看到又一次的警示提醒(如下图)，继续点击“是”即可

点击后，就会进入正式的U盘刻录的进程，如下，会跳出两个界面，一个是整体进度，一个是可以看到系统iso文件刻录的具体进度和预估时间

在此就安心的等待结束即可，不同的U盘，看读写速度的不同，时间也不同，如果U盘读写速度快，比如固态U盘，时间就很快。结束后会看到以下界面：

到此结束，点击关闭窗口即可。

2.2 磁盘分区

前面提到过，其实到了上面，刻录U盘后就可以使用kali Linux系统了，之所以还要进行磁盘分区，是为了后面系统安装后的持久化以及加密持久化做准备的。

打开软件：MiniTool Partition Wizard

看到如下界面：其中的Disk2就是我们刚刚刻录好的启动U盘

选中U盘，右击，选择“Move/Resize”，会看到如下界面，可以选项设置分区的大小

在此，给系统盘选择6G大小，调整如下：然后点击“OK”

点击“OK”后，回到主界面，会看到Disk2已经有两个分区了

对于剩余的磁盘，如果想分区，可以继续分区，右击选择“Creat”即可，如果你的U盘足够大，理论上是可以分很多磁盘分区的

在此我们就用一个，作为持久化的分区。

都选择调整完毕后，点击左下角的“Apply”，就会进入正式的磁盘分区作业

点击“appy”之后，会跳出警示的提醒，如下，点击“YSE”继续即可

软件会进入磁盘分区，如下图，等待完成即可

完成后，系统跳出提醒成功的提示：

同时电脑系统会跳出一个警示框，询问是否将U盘格式化，在此，一定要点“取消”或者关闭，一定不能格式化，否则前面做过的都作废了

系统之所以会跳出这个提醒，是因为U盘刻录及分区后，现有的电脑操作系统已经无法识别U盘，因为U盘格式内容都已经改变了，所以系统才会询问是否将U盘格式化。

到此，系统安装到U盘，已经完成了80%，接下来就是如何进行系统在U盘中的持久化操作

2.3 Kali Linux 启动选项中不同模式的说明

完成了上述步骤，我们就可以通过U盘启动进入Kali Linux系统了

电脑关机，开机选择进入不同的系统，不同的电脑，如果有多个系统选择的话，进入的方式会不同，可以根据自己电脑网上查询即可，我的是苹果电脑安装的双系统，所以开机长按”option“键就会进入不同系统选择的界面：

右侧的橘色的2个，表示的就是U盘，左边三个是表示的电脑硬盘，在此选择右边数的第二个选项，确认进入，会看到如下界面，这个界面就是Kali Linux 启动选项中不同模式

第一次看到这个界面会比较困惑，不知道选择哪个，即使按照教程指导选择了，也不知道为什么选择，所以对于这个界面，重点说明，其实通过这个界面中的不同选择项的了解，对后续系统的操作有很大的帮助。

以下不同的模式的说明，参考以下文章：对说明的内容进行的调整和精简，更便于理解

1)Live system (amd64)

这是最简单的模式，就是前面说过的，启动系统，直接进入 Kali，在系统中的所有的操作和设置都会在下次重启时失效。这意味着，当你终止/关闭你的笔记本电脑时，你在 Kali 中保存/编辑的所有东西都会丢失。因此，如果你在桌面上创建了一个文件，那么当你重新启动时，该文件将丢失。这种模式的特点是，运行系统的时候，数据直接写入内存，而不是硬盘。

2)Live system (amd64 fail-safe mode)

这种模式与 Live (amd64) 类似，只不过它可以更好的保护硬件的安全。当 Live 系统发生故障时，不会对硬盘上的文件或者硬件产生较大影响。

3)Live system (amd64 forensic mode)

在此模式下，Kali 永远不会接触内部硬盘驱动器，并且会禁用设备的自动安装。在设备上执行取证时(例如，恢复敏感文件，在犯罪现场获取证据等)时，可以使用此功能。

4)Live system with USB Persistence

该模式下可将在系统中新建的文件，改过的配置等信息，保存在 USB 设备中，这样就不会发生断电重启的现象。

这个就是我们前面提到的”持久化“，就是说能留存下操作的资料和数据，而不是每次都从0开始。

5)Live system with USB Encrypted Persistence

这个模式是在上一个模式上的加强，就是如果对自己留存的敏感数据加密，就可以使用此模式，可以将保存在 USB 上的数据进行加密。

后面两种模式，就是接下来重点要说明的两种模式。

2.4 系统U盘中数据持久化

选择第一种模式”Live system (amd64)“进入系统，看到如下界面

打开命令界面，通过以下指令进行作业：

特别提醒，以下指令都必须是在root权限下面操作完成，否则会提醒错误，无法访问和读取数据

1)通过【fdisk -l】命令，查看分区

找到要持久化的分区，如下图，其中”sdb2“就是我们要操作的磁盘区域，不同的电脑显示的磁盘标号不同，这个要看每个人具体的情况，不能完全照搬，特别是后面代码中操作的对象。

2)通过【mkfs.ext4 -L persistence /dev/sdb2】命令，为分区创建ext4文件系统，并命名为persistence

EXT4是第四代扩展文件系统(英语：Fourth extended filesystem，缩写为 ext4)是Linux系统下的日志文件系统，是ext3文件系统的后继版本

为什么命名为”persistence“？

因为这是Linux系统的要求，通过这个关键字才能识别需要持久化的区域，同时这个单词表示的就是”持续存在“

3)通过以下四个命令，挂载/dev/sdb2分区系统，并写入persistence.conf文件

mkdir -p /mnt/usb mount /dev/sdb2 /mnt/usb echo "/ union" > /mnt/usb/persistence.conf umount /mnt/usb

以上四条命令，依次执行，执行完成即可，系统不会有任何提示，但到此就是完成了持久化的操作。

对于这一步，要特别说明，因为这是最重要，也是最难理解的地方：

什么是挂载？

指的就是将设备文件中的顶级目录连接到Linux根目录下的某一目录，访问此目录就等同于访问设备文件，使它们成为一个整体。

为什么要挂载？

当U盘插入Linux后，系统会给U盘分配一个目录文件(比如：sdb2)。

位于/dev/sdb2，但是无法通过/dev/sdb2/直接访问U盘数据。

只要执行mount(挂载)操作后就可以访问U盘数据了。

为什么要访问U盘数据？

访问U盘，就是为了写入persistence.conf这个文件，这个是持久化的配置文件，特别是硬件驱动相关程序内容。

重新启动，进入Linux的启动模式选项，选择”Live system with USB Persistence“

进入系统后，创建一个文件，保存，然后重新启动，再次进入，看之前创建的文件是否还存在，如果存在，就表示系统U盘中相关资料可以留存，也就是持久化。

2.5 系统U盘中数据加密持久化

在持久化的基础上进行加密处理，听起来感觉是多上面持久化的加密处理，逻辑上是对的，但是不能在上面的持久化磁盘区域直接加密，就等于加密持久化了，加密持久化与单独的持久化操作代码上会有一些差别。

首先先倒车回到sdb2区域未持久化之前，就是回到最初进入”Live system (amd64)“的状态中

1)通过【fdisk -l】命令，查看分区(和上面一样，不再赘述)

2)使用luks命令为sdb2分区加密：再次提醒，一定要在root权限下执行

cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2

执行命令后，会提示选择，一定要大写的”YES“，然后输入自己设定的密码，密码在屏幕上不会有任何显示，输入确认后，会再提示确认密码，确认后，就表示sdb2加密成功。

3)使用luksOpen命令进入加密分区，并创建可挂载的逻辑分区，为分区创建ext4文件系统，并命名为persistence

cryptsetup luksOpen /dev/sdb2 mnt
mkfs.ext4 -L persistence /dev/mapper/mnt

4)接下来就是在加密分区sdb2中，进行持久化的操作，和上面的操作步骤类似

依次执行以下四行命令：

mkdir -p /mnt/usb
mount /dev/mapper/mnt /mnt/usb
echo "/ union" > /mnt/usb/persistence.conf
umount /dev/mapper/mnt

这里持久化的步骤，看起来和上面单独的持久化步骤基本都一样，但是其中的执行命令中有一个细微的差异，那就是在分区挂载中，dev下面增加了”mapper“，而不是直接到mnt，是因为分区加密后，映射逻辑会有不同，所以需要mapper，mapper是一种从逻辑设备到物理设备的映射机制。

5)完成持久化操作后，退出luks加密分区，命令如下：

cryptsetup luksClose /dev/mapper/mnt

接下来就是关机重启，验证是否加密持久化，选择”Live system with USB Encrypted Persistence“模式进入，等待屏幕载入进程，一会到如下界面，会提示要输入密码，这里就是当时加密分区的时候设定的密码，输入密码，进入系统，验证是否可持续化的方式和上面一样，创建文件，保持，重启进入，看原来的文件是否还存在。

【3-U盘持久化后的kali系统调整与完善】

3.1 如何将kali系统从英文切换到中文

安装后的kali系统，默认的是英文，对于初学者来说，可能会有一些难度，可以将英文切换到中文

进入系统，打开命令操作，进入root权限，执行以下代码：

dpkg-reconfigure locales

执行后，会跳出如下界面：

往下选择，找到前面带【*】的地方，如下，按空格键取消【*】：

取消【*】后，继续往下翻看，大概是最后的位置，找到”zh“开头的，如下，按空格键，标注【*】：

点击确认后，会看到如下界面，点击确认即可，就完成了调整：

调整完成后，需要重启系统，重启系统后，会看到如下界面，根据个人偏好，可以选择是否更新名称：

确认更新名称后，再去看kali系统下面的菜单，就会看到中文了，如下，有些软件名称还是保留了英文，但是不影响我们的使用：

3.2 如何调整鼠标与电脑触控版的设置

系统安装后，发现我电脑的触控版，双击以及轻点单击都没有效果，和之前习惯使用的操作不同，只能单击摁下触控板才行，很不方便.

上面已经把kali系统调整成中文了，这方便了我们很多操作，从系统菜单中找到”鼠标和触摸板“

点击进入后，调整触摸板配置，轻点触摸板点击，OK

以上，就是kali系统安装到U盘过程中，我的一些经验和分享，希望对大家有所帮助。

安装过程中，如有不明白的地方，可以咨询交流

关于kali Linux相关的其他文章参考：