Ubuntu禁止内核自动更新

小小虫码2025-02-10 9:34

在Ubuntu中，内核的自动更新有时会导致系统不稳定，特别是在运行关键任务的服务器上。因此，禁用内核的自动更新是一个重要的操作。下面是详细的步骤，帮助您在Ubuntu系统中禁用内核自动更新。

一、锁定内核版本

通过锁定内核版本，可以防止包管理器更新内核。

1. 查看当前内核版本

首先，查看当前正在运行的内核版本：

复制代码

uname -r

2. 锁定内核包

使用 apt-mark命令锁定内核包，防止其被更新：

复制代码

sudo apt-mark hold linux-image-$(uname -r)
sudo apt-mark hold linux-headers-$(uname -r)

二、修改自动更新设置

调整自动更新设置，以确保内核不会自动更新。

1. 禁用自动更新

编辑自动更新配置文件：

复制代码

sudo nano /etc/apt/apt.conf.d/20auto-upgrades

将以下行中的 1改为 0：

复制代码

APT::Periodic::Update-Package-Lists "0";
APT::Periodic::Unattended-Upgrade "0";

2. 配置Unattended Upgrades

编辑Unattended Upgrades的配置文件：

复制代码

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

在文件中找到以下行，并确保被注释掉或删除：

复制代码

// Unattended-Upgrade::Allowed-Origins:: "${distro_id}:${distro_codename}-security";

三、移除特定内核包

如果已经安装了不需要的内核包，可以将其移除。

1. 查看已安装的内核包

使用以下命令查看系统中已安装的内核包：

复制代码

dpkg --list | grep linux-image

2. 移除旧的内核包

使用 apt-get remove命令移除旧的或不需要的内核包：

复制代码

sudo apt-get remove --purge linux-image-x.x.x-xx-generic

四、自动更新配置的其他调整

进一步确保系统不会自动更新内核。

1. 禁用自动更新服务

禁用与自动更新相关的服务：

复制代码

sudo systemctl disable apt-daily.service
sudo systemctl disable apt-daily-upgrade.service
sudo systemctl disable apt-daily.timer
sudo systemctl disable apt-daily-upgrade.timer

2. 编辑crontab

确保在crontab中没有配置自动更新任务：

复制代码

sudo crontab -e

检查并注释掉或删除与自动更新相关的行。