Linux 下載指南：去哪裡抓 ISO、選哪個發行版、怎麼驗證

先講答案：Linux 下載，下載的是發行版

Linux 下載時，你要找的是某一個發行版（distribution）的 ISO 映像檔，例如 Ubuntu 或 Linux Mint。網路上沒有一個叫「Linux」的單一安裝檔。做法只有兩步：先選一個發行版，再從它自己的官方網站，或從它官方鏡像站清單上列出的站點下載。下載完先驗證雜湊值，再拿去安裝。

ISO 映像檔是把整張安裝光碟的內容打包成的一個檔案，副檔名是 .iso。你可以把它寫進隨身碟開機，也可以在虛擬機裡直接掛載。

這篇以兩個具體版本為例：Ubuntu 26.04.1 LTS 和 Linux Mint 22.3。這兩個是 2026 年 10 月 21 日查看時官方下載頁提供的版本。發行版會定期推出小改版（point release），例如 26.04 之後的 26.04.1，所以動手前請先看一下下載頁上目前的版本號，把下面指令裡的檔名換成你實際下載的那一個。

kernel.org 上的檔案為什麼不能直接安裝？

搜尋「Linux 官網」，很多人會找到 kernel.org。這個網站由 Linux Kernel Organization 經營，它的「About」頁面說明，這個組織成立的目的是免費向大眾發佈 Linux 核心（kernel）與其他開放原始碼軟體。首頁提供的是核心的發佈 tarball、修補檔（patch）和 git 原始碼樹。

核心只是作業系統最底層的一部分。它負責管理 CPU、記憶體和硬體，但它沒有安裝程式、沒有桌面環境，也沒有套件管理工具。把核心和這些東西組合起來、測試好、做成可以安裝的 ISO，是發行版的工作。所以一般使用者要的是發行版，kernel.org 的 tarball 是給要自己編譯核心的人用的。

為什麼會有這麼多發行版，每一個又是從哪裡分出來的，可以看Linux 發行版的歷史與家族關係。

先選一個：Ubuntu、Linux Mint 還是其他？

第一次用 Linux，選擇其實不難。下面是官方下載頁在 2026 年 10 月 21 日提供的內容。

• Ubuntu 26.04.1 LTS（Resolute Raccoon）：目前最新的長期支援版。LTS 是 long-term support 的縮寫，官方提供五年免費的安全與維護更新，加上 Ubuntu Pro 最長可延到 15 年。
• Ubuntu 26.10（Stonking Stingray）：非 LTS 的過渡版，只支援九個月，到 2027 年 7 月為止。想要新功能、而且願意每年升級的人才選它。
• Linux Mint 22.3（Zena）：有 Cinnamon、Xfce、MATE 幾種桌面版本。Mint 22.x 以 Ubuntu 24.04 為基礎，22.3 支援到 2029 年 4 月。官方另外提供以 Debian 為基礎的 LMDE 7。
• Debian 13.7.0（Trixie）：Debian 目前的穩定版。下載頁提供小型安裝映像、完整安裝映像和 Live 系統。

從 Windows 換過來、想要介面熟悉一點的人，通常會從 Linux Mint 的 Cinnamon 版開始。想跟著網路上大多數教學走、或之後要學伺服器管理的人，選 Ubuntu LTS 比較省事，因為大量教學都以它為例。Fedora 也是常見選擇，它的下載頁同樣附有 CHECKSUM 檔，下面的驗證方法一樣適用。

至於下載要不要付錢：上面這些發行版都可以免費下載與安裝。授權與「免費」到底涵蓋哪些範圍，Linux 是不是真的免費這篇有完整說明。

從官方頁面下載 Ubuntu 26.04.1 LTS

最簡單的來源是 ubuntu.com 的桌面版下載頁。如果要直接看檔案清單，可以開 releases.ubuntu.com/26.04。這個目錄裡同時放著 ISO 和兩個驗證用的檔案：

• ubuntu-26.04.1-desktop-amd64.iso：桌面版 ISO，適用一般 Intel 或 AMD 的 64 位元電腦。
• SHA256SUMS：列出每個映像檔的 SHA-256 雜湊值。
• SHA256SUMS.gpg：SHA256SUMS 這個檔案本身的 GnuPG 數位簽章。

請三個檔案一起下載，放在同一個資料夾。

ISO 的大小請直接看頁面，不要憑記憶。2026 年 10 月 21 日查看時，下載頁寫 5.9GB，目錄清單寫 6.0G，兩邊只是四捨五入的方式不同，實際上就是約 6 GB。同一個目錄裡的 26.04.1 伺服器版（live-server）ISO 是 2.7G。下載完如果檔案明顯比這個小，代表下載中斷了，後面的驗證一定會失敗。

Ubuntu 的替代下載頁也提供 BitTorrent 種子檔。檔案大、網路不穩的時候，種子下載可以中斷後續傳。

臺灣與香港的官方鏡像站：Linux 下載比較快的選擇

鏡像站（mirror）是幫發行版複製一份完整檔案的伺服器。Ubuntu 官方的替代下載頁建議選一個離你近的鏡像站，並連到 Launchpad 上的官方 ISO 鏡像清單。從國內的鏡像站下載，通常比從國外主站快很多，因為封包不用繞出國際線路。

2026 年 10 月 21 日查看 Ubuntu 官方 ISO 鏡像清單時，臺灣有 8 個站，香港有 4 個站。幾個常見的例子：

• 國網中心 NCHC：free.nchc.org.tw/ubuntu-cd/
• Taiwan Digital Streaming Co.：mirror.twds.com.tw/ubuntu-releases/
• 成大 NCKU CCNS：ubuntu.ccns.ncku.edu.tw/ubuntu-cd/
• 淡江大學 TKU：ftp.tku.edu.tw/ubuntu-releases/
• 香港 xTom：mirror.xtom.com.hk/ubuntu-releases/
• 香港 01Link：mirror.01link.hk/ubuntu-releases/

Linux Mint 有自己的清單。同一天查看 Linux Mint 鏡像站清單時，提供 ISO 下載的站點在臺灣有兩個，在香港有一個：

• Taiwan Digital Streaming Co.：https://mirror.twds.com.tw/linuxmint-iso/
• 淡江大學：http://ftp.tku.edu.tw/Linux/LinuxMint/linuxmint-iso/
• 香港 KoDDoS：https://mirror-hk.koddos.net/linuxmint/

清單上的國網中心只出現在 Mint 的套件庫（repository）鏡像區，那裡放的是更新用的套件，沒有 ISO。下載 ISO 時請找 ISO 那一區。

鏡像站會增加也會下線，所以請以這兩份官方清單為準，不要從別人整理的舊表格裡抄網址。在鏡像站上，找到對應版本的資料夾，下載 ISO 和同一資料夾裡的驗證檔即可。例如 TWDS 上的 Mint 22.3 放在 linuxmint-iso/stable/22.3/，裡面有 sha256sum.txt 和 sha256sum.txt.gpg。同一天查看時，Cinnamon 與 MATE 版各 2.9 GiB，Xfce 版 2.8 GiB。

注意一點：淡江的站，以及香港的 Kamatera，在清單上只提供 http 或 ftp，沒有 https。用沒加密的連線下載，檔案在傳輸途中有可能被改掉，而你從畫面上看不出來。這就是下一段驗證步驟一定要做的原因。比較保險的做法是：ISO 從快的鏡像站抓，SHA256SUMS 和 .gpg 簽章從官方主站用 https 下載。

為什麼不要從軟體下載站抓 ISO？

有些軟體下載網站會把 Ubuntu 或 Mint 的 ISO 重新上傳，放在自己的頁面上。這類網站不在發行版的官方鏡像清單裡，你沒辦法確認他們放的檔案是不是原版，也不知道版本是否過期。有些頁面的「下載」按鈕甚至會先給你一個安裝程式，而不是 ISO。

規則很簡單：只從發行版自己的網站，或它官方清單上的鏡像站下載。官方清單上的站點是發行版認可的，而且檔案路徑、驗證檔都和主站一致。

下載完先驗證：Windows 用 Get-FileHash

雜湊值（hash，也常被稱為 checksum）是用演算法從檔案內容算出來的一串固定長度的字。檔案只要差一個位元組，算出來的值就完全不同。官方把正確的值寫在 SHA256SUMS 裡，你在自己電腦上再算一次，兩邊一樣，就代表檔案完整、沒被改過。

Windows 內建的 PowerShell 就能算。打開 PowerShell，切到下載資料夾：

cd $HOME\Downloads
Get-FileHash -Algorithm SHA256 .\ubuntu-26.04.1-desktop-amd64.iso

Get-FileHash 不加參數時預設就是 SHA256，這裡明寫出來是為了讓指令一看就懂。輸出會有 Algorithm、Hash、Path 三欄，Hash 那一欄是 64 個字元。ISO 有 6 GB 左右，計算要等一下，這是正常的。

你會發現 PowerShell 印出的是大寫英文字母，而 SHA256SUMS 裡是小寫。十六進位的 A 和 a 代表同一個數值，所以大小寫不同不算不符。為了避免用眼睛比對 64 個字元時看錯，可以讓 PowerShell 轉成小寫後直接去檔案裡找：

$h = (Get-FileHash -Algorithm SHA256 .\ubuntu-26.04.1-desktop-amd64.iso).Hash.ToLower()
Select-String -Path .\SHA256SUMS -Pattern $h

如果檔案正確，Select-String 會印出 SHA256SUMS 裡對應的那一行，行尾就是你的 ISO 檔名。請看清楚那個檔名，確認它是 26.04.1，而不是同一個檔案裡也列著的舊版 26.04。如果什麼都沒印出來，代表你的檔案的雜湊值不在官方清單裡：先刪掉 ISO，重新下載。

2026 年 10 月 21 日查看時，SHA256SUMS 裡 26.04.1 桌面版那一行是這樣（這只是讓你知道格式，請以你下載的檔案內容為準）：

601e30fbf5d97759367c632e2c33630665039b7e2158fd068403da3ccf1bda1f *ubuntu-26.04.1-desktop-amd64.iso

前面是雜湊值，接著一個空格，然後 * 加檔名。* 代表這個值是用二進位模式算的，GNU sha256sum 的說明文件就是這樣定義這個格式。

Linux 與 macOS 用 sha256sum 驗證

如果你已經在用 Linux，sha256sum 可以直接讀 SHA256SUMS 幫你比對。這是 Ubuntu 官方驗證教學用的寫法：

cd ~/Downloads
sha256sum -c SHA256SUMS 2>&1 | grep OK

正常的結果只有一行：

ubuntu-26.04.1-desktop-amd64.iso: OK

為什麼要接 grep OK？因為 SHA256SUMS 列了好幾個映像檔，你只下載了其中一個。其他檔案不在你的資料夾裡，sha256sum 會對每一個印出 No such file or directory 和 FAILED open or read。這些錯誤對你來說是正常的，grep OK 只是把它們濾掉。如果加了 grep OK 之後什麼都沒有，代表你的 ISO 那一行是 FAILED，請重新下載。

macOS 沒有 sha256sum，可以用 shasum -a 256 算出雜湊值，再和檔案裡的那一行比對：

shasum -a 256 ubuntu-26.04.1-desktop-amd64.iso

Linux Mint 的驗證方式有什麼不同？

Mint 的驗證檔叫 sha256sum.txt，簽章叫 sha256sum.txt.gpg，格式和 Ubuntu 的一樣，也是小寫雜湊值加 *檔名。Mint 官方安裝指南的寫法是先算出雜湊值，再和 sha256sum.txt 對照：

sha256sum -b linuxmint-22.3-cinnamon-64bit.iso
grep cinnamon sha256sum.txt

兩行輸出的前 64 個字元必須完全相同。在 Windows 上，把前面 PowerShell 指令裡的檔名換成 Mint 的 ISO、SHA256SUMS 換成 sha256sum.txt 即可。

如果你手上已經有一台 Mint，還有更簡單的方法：在檔案管理員裡對 ISO 按右鍵選「Verify」，或執行 mint-iso-verify linuxmint-22.3-cinnamon-64bit.iso。這兩種方式都是 Mint 官方指南列出的。

雜湊值對了，還要檢查 GPG 簽章嗎？

雜湊值只能證明「你的 ISO 和 SHA256SUMS 寫的一致」。如果有人同時換掉了 ISO 和 SHA256SUMS，兩邊還是會一致。GPG 簽章解決的就是這個問題：它證明 SHA256SUMS 這個檔案確實是發行版自己簽的。

Ubuntu 官方教學的檢查指令是：

gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS

Mint 則是先匯入官方公鑰，再檢查簽章：

gpg --keyserver hkp://keys.openpgp.org:80 --recv-key 27DEB15644C6B3CF3BD7D291300F846BA25BAE09
gpg --verify sha256sum.txt.gpg sha256sum.txt

第一次做 GPG 驗證，最容易卡在「怎麼確認公鑰是真的」和「gpg 印出的警告哪些可以忽略」。這部分的完整步驟在用雜湊值與 GPG 簽章驗證下載檔案，這裡不重複。從 http 鏡像站下載的人，建議把這一步做完。

拿到 ISO 之後：怎麼做 Linux 開機隨身碟？

ISO 不能直接複製到隨身碟上開機，要用工具把映像「寫入」隨身碟。常見的工具有三個：

• Rufus：Windows 專用，免安裝，需要 Windows 8 以上。2026 年 10 月 21 日查看時，官網上的版本是 4.15（2026 年 6 月 30 日）。Ubuntu 官方的 Windows 開機隨身碟教學就是用它示範的。
• balenaEtcher：支援 Windows 10 以上、大多數 Linux 發行版，以及 macOS 10.10 以上。Ubuntu 的教學說，對大多數使用者來說它比 Rufus 簡單。
• Ventoy：開放原始碼工具。裝好之後，把 ISO 檔直接複製到隨身碟就能開機，一支隨身碟可以放好幾個 ISO，不用每換一個系統就重寫一次。官網上最新的版本是 2026 年 10 月 9 日發佈的 1.1.18。

寫入前請先確認兩件事。第一，寫入會清除隨身碟上的所有資料。Rufus 寫入前會跳出警告，說選定裝置上的所有資料都將被銷毀；Ventoy 的文件也寫明，安裝時隨身碟會被格式化，所有資料都會遺失。先把重要檔案備份出來，並確認選中的是隨身碟，不是你的外接硬碟。

第二，隨身碟要比 ISO 大。Ubuntu 那篇教學寫的是 4 GB 以上，但那篇寫在 26.04 之前；現在的 Ubuntu 26.04.1 桌面版 ISO 約 6 GB，4 GB 的隨身碟放不下，請準備 8 GB 以上的。Mint 22.3 的 ISO 不到 3 GiB，舊隨身碟還勉強能用。

不想做隨身碟也可以：虛擬機、WSL 或 VPS

很多人下載 Linux，只是想先試試看，或是想要一個寫程式用的環境。這時候不一定要重灌電腦。

虛擬機（VM）：在現有系統上裝虛擬化軟體，建立一台虛擬電腦，把剛下載的 ISO 掛上去當光碟開機。你的原本系統完全不受影響，試完刪掉虛擬機就好。

WSL（Windows Subsystem for Linux）：Windows 內建的 Linux 執行環境，完全不用自己下載 ISO。Microsoft 的文件說明，wsl --install 會啟用執行 WSL 所需的功能，並預設安裝 Ubuntu 發行版。條件是 Windows 10 版本 2004（組建 19041）以上，或 Windows 11。用系統管理員身分打開 PowerShell 執行：

wsl --install

執行完後重新開機。想裝 Ubuntu 以外的發行版，先列出可安裝的清單，再指定名稱：

wsl --list --online
wsl --install -d <DistroName>

有一個常見的狀況：如果你的電腦已經裝過 WSL，wsl --install 只會印出 WSL 的說明文字，不會安裝任何東西。Microsoft 的文件建議這時改用 wsl --list --online，再用 -d 指定要裝的發行版。WSL 適合在自己電腦上開發，但電腦關機它就停了。

VPS（虛擬專用伺服器）：如果你要的是一台 24 小時開著、有固定公開 IP 的 Linux 主機，就不用在自己電腦上下載任何東西。VPS 的系統是由服務商的映像檔安裝的，可以選哪些發行版、哪些版本，請看服務商建立主機時的選項。WSL 和 VPS 各自適合哪種工作，WSL 與 VPS 開發環境的比較有詳細分析；要在 VPS 上挑哪個系統，可以看VPS 該選哪個作業系統。

FAQ

Linux 要去哪裡下載才安全？

從發行版自己的官方網站下載，例如 ubuntu.com、linuxmint.com、debian.org，或從這些網站公布的官方鏡像站清單裡挑一個站。不要從會重新上傳 ISO 的軟體下載網站抓檔案，因為你無法確認那些檔案是原版。下載完用 SHA256SUMS（Ubuntu）或 sha256sum.txt（Mint）比對雜湊值，再檢查 GPG 簽章，就能確認檔案沒被改過。

在臺灣或香港下載 Ubuntu，哪個鏡像站比較快？

選離你近的官方鏡像站通常最快。Ubuntu 官方 ISO 鏡像清單（launchpad.net/ubuntu/+cdmirrors）在 2026 年 10 月 21 日列出臺灣 8 個站、香港 4 個站，例如國網中心 free.nchc.org.tw/ubuntu-cd/、TWDS mirror.twds.com.tw/ubuntu-releases/、香港 xTom mirror.xtom.com.hk/ubuntu-releases/。Linux Mint 的 ISO 鏡像在臺灣有 TWDS 和淡江大學，在香港有 KoDDoS。鏡像站會變動，請以官方清單為準。

Get-FileHash 印出大寫，SHA256SUMS 裡是小寫，這樣算不符嗎？

不算。雜湊值是十六進位數字，A 到 F 寫成大寫或小寫都代表同一個數值。PowerShell 的 Get-FileHash 輸出大寫，Ubuntu 和 Mint 的驗證檔用小寫。要避免用眼睛比錯，可以用 (Get-FileHash -Algorithm SHA256 .\檔名.iso).Hash.ToLower() 轉成小寫，再用 Select-String 到驗證檔裡搜尋；有印出那一行就是相符，什麼都沒印出來就是不符，請重新下載。

sha256sum -c 印出一堆 No such file or directory，是下載壞了嗎？

通常不是。SHA256SUMS 列出好幾個映像檔，而你只下載了其中一個，所以其他檔案會顯示 No such file or directory 和 FAILED open or read。只要看到你的檔名後面接著 : OK 就沒問題。用 sha256sum -c SHA256SUMS 2>&1 | grep OK 可以只顯示成功的那一行；如果連這一行都沒有，代表你的 ISO 不符，請刪掉重新下載。

不想重灌電腦，可以直接在 Windows 上用 Linux 嗎？

可以。在 Windows 10 版本 2004（組建 19041）以上或 Windows 11，用系統管理員身分在 PowerShell 執行 wsl --install，再重新開機。這個指令會啟用 WSL 並預設安裝 Ubuntu，整個過程不需要下載 ISO，也不用做開機隨身碟。如果想要其他發行版，先用 wsl --list --online 看清單，再用 wsl --install -d 加上發行版名稱安裝。