linux禁止更新内核,禁止apt upgrade更新ubuntu系统内核

Ubuntu系统下的apt工具用来管理软件包很是方便，就连Linux系统内核都可以使用apt来更新。

而apt upgrade命令比较不够灵活，这一个命令下去，系统中所有可以升级的软件包都会被升级，包括系统内核，这也是Linux系统的一个软件包。有的时候，有些软件包我们不想升级，特别是系统内核。

可以用下面的方法来避免使用apt upgrade命令时，升级某个软件包，麦新杰就用系统内核包来举例说明。

首先，使用命令uname -r查看系统使用的内核名称；

使用dpkg --get-selections linux-image*命令查询已经安装内核的列表：

xinlin@ubuntu:~$

xinlin@ubuntu:~$ dpkg --get-selections linux-image*

linux-image-4.10.0-27-generic install

linux-image-4.4.0-31-generic install

linux-image-4.4.0-83-generic install

linux-image-extra-4.4.0-31-generic install

linux-image-extra-4.4.0-83-generic install

linux-image-generic install

xinlin@ubuntu:~$

xinlin@ubuntu:~$ uname -r

4.10.0-27-generic

xinlin@ubuntu:~$

可以看出系统使用的内核是linux-image-4.10.0-27-generic。

将正在使用的内核软件包设置为hold状态，这个命令只能是root用户执行，不建议修改dpkg工具相关文件的属性。(位置：/usr/lib/dpkg)

xinlin@ubuntu:~$

xinlin@ubuntu:~$ su

Password:

root@ubuntu:/home/xinlin# cd

root@ubuntu:~# echo "linux-image-4.10.0-27-generic hold" | dpkg --set-selections

root@ubuntu:~#

root@ubuntu:~# exit

exit

xinlin@ubuntu:~$

xinlin@ubuntu:~$ dpkg --get-selections linux-image-4.10.0-27-generic

linux-image-4.10.0-27-generic hold

xinlin@ubuntu:~$

这样，就实现了使用apt upgrade命令，不升级hold软件包的功能。

注意：设置为hold状态的软件包，对于apt upgrade命令，不会升级，但是依然可以通过apt install命令将其升级并将状态切回install。因此，从安全性角度来看，这样做其实效果不大，仅仅只是避免了偶然的操作失误。本人还是推荐执行apt install来进行“定点升级”。