Rocky Linux 9.4 U盘启动盘制作全攻略：下载校验、分区表与避坑指南

Rocky Linux 9.4正式版发布之后，技术交流群里讨论热度一直没降：有人把它当成CentOS停更后的接班人，有人盯着RHEL 9.4的新特性评估迁移，还有人就只是想在自己电脑上装一套干净稳定的Linux环境。我自己也第一时间下载了完整版ISO，准备把测试服务器升级上去。结果在折腾"系统从哪里下载最靠谱、U盘启动盘怎么做才不会卡引导、做完之后为什么插上电脑根本起不来"这三件事上，我真没少踩坑，群里也天天有人问类似问题。

很多网上的教程只告诉你"下载一个Rufus，选ISO，点开始"，却不说清楚背后的分区表、启动模式、文件系统限制这些东西。导致很多人U盘烧录完了，插上电脑屏幕上只剩一个光标，或者直接提示找不到引导设备。这篇文章我就把Rocky Linux 9.4的下载渠道、镜像校验、U盘启动盘制作全流程，以及我在实际安装和帮朋友排查过程中遇到的各种问题，完整整理一遍。通篇用大白话讲原理，给可直接照做的步骤，适合第一次接触Linux安装的新手，也适合运维同事在批量部署之前快速过一遍细节。

1. Rocky Linux 9.4下载与启动盘制作整体思路

动手之前先把大方向想清楚，能少走很多弯路。这一章不讲操作，讲的是"为什么这么选"，把底层逻辑盘清楚，后面遇到任何意外情况你都能自己判断。

1.1 为什么选择Rocky Linux 9.4作为主力系统

先说背景。Rocky Linux是CentOS联合创始人Gregory Kurtzer发起的社区项目，目标很明确：做与RHEL完全二进制兼容的免费Linux发行版。当年CentOS Linux 8宣布停止维护、Linux转向Stream滚动更新后，一大批依赖CentOS稳定性的服务器用户瞬间没了着落，Rocky Linux就是在这个背景下接棒的产品。

9.4这个版本对应的是RHEL 9.4，内核版本5.14.0-427，基础工具链、软件仓库、SELinux策略、Anaconda安装器都和RHEL保持一致。这意味着你在RHEL上踩过的坑、写过的文档、用过的dnf和systemctl命令，在Rocky上全部不用重新适应。相比CentOS Stream那种滚动更新的模式，Rocky 9.4更像一个"固定靶"，适合追求稳定、不喜欢天天升级的生产环境。

我自己选择Rocky还有一个原因：社区治理比很多同类发行版更透明，开源生态也更正规，不用担心哪天项目突然停摆或者被商业公司裹挟。如果你手头有更新到一半就挂掉的旧服务器需要迁移，Rocky 9.4基本是成本最低的选项之一。

1.2 下载渠道怎么选：官方站点与国内镜像站的取舍

很多新手第一反应是去官网rockylinux.org下载。官网本身没问题，通过全球CDN分发，但从国内直连的速度时快时慢，尤其下载8-9GB的完整版DVD镜像时，中间断一次就得从头再来，非常折磨人。

我的建议是优先用国内镜像站。清华TUNA、中科大USTC、阿里云、腾讯云都有Rocky Linux的镜像目录，速度稳定、支持断点续传，和官网内容完全同步。实际下载的路径一般是/rockylinux/9.4/isos/x86_64/这样的目录，里面放着几个不同的ISO文件：

如果是第一次安装，建议直接下DVD版。它内置了所有基础软件包和安装器，过程最省心。Minimal版虽然小，但装完以后你还需要自己配源、装网卡驱动、装基础工具，对新手不太友好。Boot版则更适合有本地软件仓库的老手，不建议入门阶段碰。

架构上，绝大多数个人电脑和服务器选择x86_64版本即可；如果你是ARM架构服务器，才需要选aarch64目录下的镜像，其他架构（ppc64le、s390x等）普通用户基本用不到。

1.3 启动盘制作工具选型：Rufus、dd命令与微PE的边界

网上搜"U盘启动盘制作"，出来的工具五花八门：Rufus、UltraISO、微PE、Ventoy、软碟通……新手很容易看晕。我把常用方案整理成工具对比，先说结论，再解释为什么。

重点说一下微PE。很多人在搜"微pe制作u盘启动盘"的时候，可能之前刚用它做过Win11启动盘。微PE的全称是Windows Preinstallation Environment，它本质是个精简版Windows系统，主要用来维护Windows、分区、备份、安装Windows镜像。做Linux安装启动盘，微PE并不合适——它没法帮你把Rocky Linux的ISO正确烧录成可引导的Linux安装盘。

同样需要区分的是：如果你以前用微软官方工具或微PE做过Win11启动盘，那个思路和做Linux启动盘完全不是一回事。Windows安装盘的引导机制、文件系统布局和Linux不一样，把Linux ISO直接复制到U盘里是不会引导的。所以在Rocky Linux场景下，Windows用户记住一句话就行：**用Rufus选对ISO镜像模式直接烧录，别去套PE壳。**Linux用户直接用dd命令也能搞定，后面第3章我会给出两条完整路线的操作步骤。

2. 核心细节解析与实操要点

这一章专门把U盘启动盘制作中最容易被忽略、最容易导致翻车的几个核心细节拆开讲。这些东西网上很多教程不仔细说，但恰恰是决定成败的关键。

2.1 ISO镜像完整性校验：这一步真不能省

很多人下载完ISO之后直接就开始烧录，这其实是第一个坑。大型ISO文件在下载过程中，任何一个字节出错，都有可能导致U盘引导失败、安装中途报错或者装完系统不稳定。

正确的姿势是先做哈希校验。官方在ISO文件旁边提供了SHA256SUMS文件，里面记录了每个镜像的SHA256哈希值。你本地下载完ISO之后，用同样的算法算出一个哈希值，两个值一致，说明文件完好无损。

Windows下用PowerShell或者cmd执行：

powershell复制certutil -hashfile Rocky-9.4-x86_64-dvd.iso SHA256

Linux下直接：

bash复制sha256sum Rocky-9.4-x86_64-dvd.iso

把输出的64位十六进制字符串和官方提供的SHA256SUMS文件里的值逐字比对。这里要提醒一句：用眼睛看一串64位的十六进制很容易看花眼。我自己的做法是把官方哈希值复制到一个文本文件里，然后把本地计算的结果也复制进去，用对比工具（比如diff命令或者Beyond Compare）比对，或者用PowerShell直接把两个值做字符串判断。

注意：如果你是在Linux终端操作，也可以用 sha256sum -c SHA256SUMS 直接让系统校验，但前提是ISO文件和SHA256SUMS文件在同一目录，且文件名完全一致。

2.2 分区表模式：MBR、GPT到底怎么选

这是U盘启动盘制作里最容易翻车的地方，也是"为什么我烧录完插上电脑找不到引导设备"的头号原因。

现在电脑主板的启动模式分两大方向：老式BIOS模式（也叫Legacy模式）和新的UEFI模式。UEFI模式和GPT分区表配对，Legacy模式一般配合MBR分区表使用。你在制作启动盘时选的分区表类型，必须和你要安装的那台电脑的启动模式匹配，否则U盘插上去就是不认。

• 如果你的电脑是2015年以后出厂，基本默认UEFI模式、支持GPT，制作时Rufus里选GPT分区类型 + UEFI目标系统类型。
• 如果是老电脑，或者你在BIOS里特意把启动模式切换成了Legacy/CSM，那就需要选MBR分区类型 + BIOS或UEFI-CSM目标系统类型。

那怎么判断自己电脑是UEFI还是Legacy？最简单的办法：开机的时候按F2或Del或Esc进BIOS设置界面，查看Boot选项里有没有"UEFI"字样。或者进Windows系统，按Win+R输入msinfo32回车，在"系统摘要"里看"BIOS模式"这一项，显示"UEFI"就是UEFI模式，显示"传统"就是Legacy模式。

如果分区表选错，表现通常是U盘插上后不出现Rocky的安装界面，而是直接提示"找不到可引导设备"，或者干脆黑屏只留一个光标。这时候不用怀疑U盘坏了，先回来检查分区表匹配不匹配。

2.3 文件系统限制与ISO镜像模式：绕过FAT32的4GB上限

还有一个非常常见的坑是文件系统。Windows下大家最熟悉的FAT32有个硬性限制：单个文件不能超过4GB。而Rocky Linux 9.4的DVD版ISO通常有8-10GB，Minimal版虽然小但也可能接近2GB。如果你单纯把U盘格式化成FAT32然后往里面复制ISO，超过4GB的DVD镜像根本复制不进去，即使复制进去了，U盘也不会被识别为可引导设备。

所以制作Linux启动盘必须用专门的"镜像写入"方式，而不是"复制文件"。Rufus里的关键在于：当你选择了ISO文件后，点"开始"会弹出一个写入模式选择，一定要选**"以ISO镜像模式写入（推荐）"或者DD镜像模式**。这两种模式都是把ISO的原始扇区数据直接写到U盘上，绕过FAT32的文件大小限制，同时写入引导信息。生成后的U盘在Windows下看可能变成一个奇怪的、容量变小的分区，或者显示为空，这都是正常的，不要去格式化它。

2.4 U盘本身的容量、速度与备份问题

最后补几个U盘本身的注意事项。容量方面，MINIMAL版ISO至少需要2GB空闲空间，DVD完整版至少需要8GB，所以推荐直接用一个16GB的U盘。速度方面，USB 3.0/3.1接口的U盘烧录速度比USB 2.0快好几倍，8GB镜像大概从十分钟缩短到两三分钟，有条件尽量选快盘。

另外，烧录过程会彻底清空U盘上的所有数据，制作前一定检查U盘里有没有需要的文件。这个提醒不是多余的——我见过有人把存放毕业论文备份的U盘直接拿来烧录，烧完之后才发现数据没了。

还要注意别用"读卡器+TF卡"的组合来做启动盘，这种方案兼容性很不稳定，尤其是老主板和某些笔记本，经常出现引导读到一半就掉盘的情况。用正规品牌U盘，尽量别用所谓的"扩容盘"（实际容量和标称容量不符的劣质盘），否则烧录过程中大概率报错。

3. 完整实操流程：从下载到U盘启动

这一章是全文的核心干货，我会按完整流程一步步走，每个关键环节给出参数和命令。你完全可以照着操作，不需要额外查资料。

3.1 下载Rocky Linux 9.4完整ISO

打开你的镜像站页面，这里以清华TUNA为例：

text复制https://mirrors.tuna.tsinghua.edu.cn/rockylinux/9.4/isos/x86_64/

进入目录后，找到Rocky-9.4-x86_64-dvd.iso，右键复制下载链接。浏览器直接下载也行，用wget、aria2这类下载工具也可以。我一般在服务器上下载会用wget：

bash复制wget -c https://mirrors.tuna.tsinghua.edu.cn/rockylinux/9.4/isos/x86_64/Rocky-9.4-x86_64-dvd.iso

-c参数支持断点续传，下到一半断网了重新执行还能接着下，非常实用。下载完成后先别急，先进入下一步校验。

同时把同目录下的SHA256SUMS文件也下载下来，后面校验要用。

3.2 校验ISO文件

Windows下，在ISO所在目录打开PowerShell：

powershell复制certutil -hashfile .\Rocky-9.4-x86_64-dvd.iso SHA256

PowerShell输出会是一长串十六进制字符。

Linux下：

bash复制sha256sum Rocky-9.4-x86_64-dvd.iso

然后打开下载的SHA256SUMS文件，找到和你ISO文件名对应的那一行，逐字符比对。这里我最推荐的方式是把SHA256SUMS里的值复制到一个文本文件，然后再把本地算出的哈希值也粘贴进去，用diff对比。假如纯靠肉眼比对，很容易漏看一两位数字，等装到一半报错再回来查，那才是浪费时间。

如果校验不通过，二话不说，重新下载ISO。

3.3 使用Rufus制作U盘启动盘

第一步：去Rufus官网rufus.ie下载最新版。Rufus是一个免安装的绿色软件，下载下来直接双击就能运行。建议下载普通版，便携版虽然不带配置但功能没有区别，不影响使用。

第二步：插入U盘。建议拔掉其他无关U盘，避免选错设备。打开Rufus后，它会自动识别插入的U盘，在"设备"下拉框里确认你的U盘型号和容量。如果U盘没有自动出现，点刷新图标重新扫描。

第三步：配置核心参数。在"引导类型选择"右边点"选择"，找到你下载的Rocky-9.4-x86_64-dvd.iso。然后按你电脑的启动模式设置：

• 新电脑（UEFI）：分区类型选GPT，目标系统类型选UEFI（非CSM）。
• 老电脑（Legacy）：分区类型选MBR，目标系统类型选BIOS或UEFI-CSM。
• 不确定的：选MBR + BIOS或UEFI-CSM，兼容性更好，部分支持UEFI的电脑也能启动，但这样会失去UEFI快速启动特性。如果是纯UEFI电脑（2017年以后基本没有Legacy模式），直接选GPT。

文件系统这栏默认FAT32就行，不用动。簇大小保持默认。卷标可以改成ROCKY之类的名字，方便识别，也可以不改。

第四步：点"开始"。这时会弹出一个写入模式对话框，选择**"以ISO镜像模式写入（推荐）"**，然后点确定。期间会弹出警告提示"要写入的数据会被销毁"，确认U盘没数据后点确定。

随后进入烧录过程，进度条走完，左侧状态栏从"准备就绪"变成"就绪"，Rufus的烧录就完成了。整个过程按U盘速度大概3-10分钟，中间别强行拔U盘。

注意：如果Rufus提示"ISO镜像太大，需要DD镜像模式写入"，直接选DD镜像模式。Rufus会自动处理，不用担心。DD模式写入的启动盘同样可用。

3.4 设置电脑从U盘启动

U盘烧录完成后，重启电脑。开机时狂按启动项快捷键，不同品牌主板略有差异：

进入启动菜单后，会看到U盘的型号，比如"UEFI: SanDisk 16GB"或者直接是U盘品牌名。选择U盘项回车，按正常路径就能进入Rocky Linux的启动菜单。屏幕出现一个蓝色界面，上面有Install Rocky Linux 9.4、Test this media & install Rocky Linux 9.4等选项，选择第一项直接安装即可。

如果你的启动菜单里找不到U盘，反而在BIOS设置里能看到，那大概率是分区表模式没匹配上，回到3.3重新检查"GPT还是MBR"以及"UEFI还是CSM"这两项。

3.5 备选方案：Linux系统下用dd命令制作启动盘

如果你手头只有一台Linux电脑，不需要装Rufus，直接一条dd命令就能完成启动盘制作，本质是把ISO的原始数据块逐一写入U盘。

先用lsblk确认U盘设备名。插入U盘后执行：

bash复制lsblk

一般会看到一个sda、sdb或sdc之类的设备，容量和你的U盘一致。比如识别为/dev/sdb。注意千万不要认错盘，搞错设备会把系统盘写坏。

然后执行：

bash复制sudo dd if=Rocky-9.4-x86_64-dvd.iso of=/dev/sdb bs=4M status=progress oflag=sync conv=fsync

参数解释：

• if=：输入文件，就是你的ISO路径。
• of=：输出设备，这里必须是整个磁盘设备（比如/dev/sdb），不能是分区（/dev/sdb1）。
• bs=4M：每次读写4MB，提高写入速度。
• status=progress：显示写入进度。
• oflag=sync和conv=fsync：确保数据完全写入物理U盘后才返回命令结束，避免缓存导致的"假完成"。

命令执行完，烧录也就完成了。拔掉U盘前记得sync一下，或者等命令完全自然退出再操作。dd方式制作出来的启动盘和Rufus的ISO镜像模式效果一致，不需要额外配置。

3.6 微PE、Win11启动盘和Linux启动盘的边界再强调

很多人搜启动盘制作时，经常同时看到微PE和Win11启动盘相关的教程，我在这里把三个场景一次性说清楚：

• 制作Windows启动盘（比如Win11安装盘），可以用微软官方工具、Rufus或者微PE。这类启动盘的引导机制是Windows Boot Manager，用于安装或修复Windows系统。
• 制作Windows PE维护盘，微PE是首选之一，它加载的是精简版Windows环境，用于分区、备份、挖数据、修复启动等。
• 制作Linux启动盘（比如Rocky Linux 9.4），首选Rufus的ISO模式或Linux的dd命令。这类启动盘用的是GRUB引导，直接加载Linux安装器。

简而言之：微PE管的是Windows那一摊，切不到Linux启动盘这个赛道。如果你之前用微PE做过Win11启动盘，现在要装Linux，一定别把微PE当成万能工具，直接换Rufus或者dd就对了。当然，反过来也一样——用Rufus做Windows安装盘也很方便，选对ISO就行。这个边界清楚了，后面就不会再被网上的工具名绕晕。

4. 常见问题与排查技巧实录

这一章是全文的避坑精华。我把实际安装Rocky Linux 9.4过程中碰到过、以及帮朋友远程排查过的典型问题，按现象、可能原因、解决步骤的格式整理出来。以后你遇到问题，直接对着表格查就行。

4.1 U盘插上后提示"找不到可引导设备"

这是最普遍的问题。现象是U盘明明插着，但启动菜单里看不到它，或者能从U盘启动但进不去安装界面。

排查顺序：

1. 确认U盘在别的电脑上能不能引导。如果换电脑也一样，说明启动盘本身没做好，回到Rufus重新烧录。
2. 确认分区表匹配。新电脑用GPT+UEFI，老电脑用MBR+Legacy。UEFI模式下如果U盘做成MBR，有些主板不认；Legacy模式下做成GPT也不认。
3. 检查BIOS里是否开启了Secure Boot导致UEFI引导被拦截。部分主板的Secure Boot策略比较严格，会拒绝未签名或者签名不匹配的引导程序。如果确认匹配无误，可以尝试在BIOS里暂时关闭Secure Boot再启动。

4.2 引导后卡在grub>命令行

如果你顺利进入了GRUB界面，看到的是grub>这样的命令行而不是Rocky安装菜单，说明启动盘引导程序找到了，但配置文件没有正确加载。

最常见原因是烧录方式不对——很多人图省事，直接把ISO文件复制到U盘里而不是用镜像写入模式。这种"复制式启动盘"在遇到可引导U盘时会进入GRUB，但找不到配置文件，最后卡在grub>提示符。解决办法：重新用Rufus的ISO镜像模式或DD镜像模式烧录，别复制。

另外一个可能原因是ISO文件本身损坏，引导程序读不到正常配置。这时候先重新校验一下ISO哈希值，损坏就重下。

4.3 安装进行到磁盘分区阶段找不到硬盘

这一条在较新的笔记本和台式机上非常常见。现象是安装向导走到"安装目的地"那一步，界面里看不到内置硬盘，只有U盘或者什么都没有。

大概率是主板的VMD（Intel Volume Management Device）或RST（Rapid Storage Technology）功能默认开启，导致Linux内核看不到NVMe固态硬盘。解决方法是进BIOS，在存储设置里找到VMD或者SATA Mode，把模式从RAID/VMD改成AHCI，保存重启后再进安装程序，硬盘一般就正常识别了。

如果改完AHCI还是看不到硬盘，还有一种可能是硬盘本身的分区表格式是GPT，但安装程序启动时进入了Legacy模式。这里需要重做一个UEFI模式的启动盘，并确保在启动菜单里选择带UEFI:前缀的U盘启动项。

4.4 安装完成重启后黑屏或者没有引导

这个问题的隐藏原因是安装器把GRUB引导程序写到了U盘上，而不是写到你电脑的硬盘上。安装完系统后，拔掉U盘重启，电脑找不到引导程序，自然黑屏。

在Rocky Linux 9.4的Anaconda安装器中，走到"安装目的地"界面时，右下角有一个"完整磁盘摘要"和引导装载程序设置选项。点击进入后，能看到"安装引导程序的位置"这一项。默认情况下它可能会选择U盘，你需要手动改成系统硬盘（通常是/dev/sda或/dev/nvme0n1），并点击"更新设置"确认。

如果已经装完了才发现这个问题，也不要慌，用启动盘重新进安装程序，选择"救援模式"，然后在rescue shell里挂载系统分区，重新安装GRUB。具体命令：

bash复制chroot /mnt/sysimage
grub2-mkconfig -o /boot/grub2/grub.cfg
grub2-install /dev/sda

/dev/sda替换成你的系统盘设备名。执行完重启，引导就能恢复。

4.5 烧录过程中报错、进度条卡住不动

烧录报错常见原因有这么几个：

• U盘被其他程序占用，比如杀毒软件在后台扫描、文件管理器打开了U盘、某个同步软件在监听U盘。这时弹出U盘提示正在使用，或者Rufus直接报"设备忙"。解决办法是关闭无关程序，重新插入U盘再试。
• ISO路径包含中文或特殊字符，Rufus在读取时偶发异常。把ISO放到一个纯英文、无空格的目录，比如D:\iso\Rocky-9.4.iso，再试一次。
• U盘本身质量有问题，扩容盘、老旧盘在写入大量数据时中途报错。换一个正规品牌U盘验证。

进度条卡住不动超过十几分钟没有任何变化，一般也是U盘写入速度极慢或U盘控制器异常。可以先停掉，用chkdsk或者格式化工具修复U盘，再做启动盘。

4.6 Secure Boot导致无法引导

Rocky Linux 9.4的启动引导程序签名在大多数较新的主板上是可以通过Secure Boot验证的，但仍有部分主板（尤其是一些定制机和老款笔记本）存在兼容问题。表现为：U盘能识别、能进入Rocky启动菜单，但一旦选择"Install"，马上就报错或者黑屏重启。

排查思路：进BIOS，找到Secure Boot选项，设置为Disabled，保存后重启。如果关闭Secure Boot后能正常安装，问题基本就定位到了。装完系统后，还可以再尝试验证是否开启Secure Boot也能正常启动，能开就开，不能开也不影响系统使用。

我在实际使用中发现，Rocky Linux 9.4在大多数支持UEFI的新机器上，开启Secure Boot也能顺利装机；只有极少数主板需要先关掉。所以遇到引导被拦截，先关Secure Boot是最快的验证手段。

4.7 常见问题速查表

5. 一点实操心得

最后再聊几句个人经验。U盘启动盘制作这件事，本质就是"镜像正确 + 引导方式匹配 + 启动项选对"三件事。我自己的习惯是：拿到新ISO一定先校验哈希值，烧录完成后不急着上生产环境，先拿一台闲置电脑或者虚拟机快速验证一下U盘能不能正常进入安装界面。这个方法帮我省下了无数排查时间，也避免过好多次到场装机才发现启动盘做废了的尴尬。

如果你是第一次装Rocky Linux 9.4，建议直接用DVD完整版走一遍全流程，等熟悉了安装过程和文件系统布局，后面再根据需求换Minimal版也不迟。手头可以多准备两个U盘，贴上标签：一个放Linux安装盘，一个放Windows PE维护盘，下次不管遇到Windows还是Linux的系统问题，拿起来就能用，不会临时手忙脚乱。踩过几次坑之后我越发觉得，这些看起来不起眼的小准备，反而是最省心的。祝大家一次顺利装机。