Ubuntu禁止内核自动更新&禁止系统自动更新

• 在 Ubuntu 中，内核的自动更新有时会导致系统不稳定，特别是在运行关键任务的服务器上。因此，禁用内核的自动更新是一个重要的操作。下面是详细的步骤，帮助您在 Ubuntu 系统中禁用内核自动更新。
• ubuntu默认启动了自动更新内核，会使得我们的显卡驱动版本无法匹配内核版本，导致经常需要重装显卡驱动。
• 我们可以进一步关闭内核更新，使用当前内核，解决这个问题。但是关闭系统更新可能会导致安全隐患，会错过新内核中可能修复的安全漏洞。

---

禁止内核自动更新

一、锁定内核版本

通过锁定内核版本，可以防止包管理器更新内核。

1. 查看当前内核版本

首先，查看当前正在运行的内核版本：

uname -r

2. 锁定内核包

使用 apt-mark 命令锁定内核包，防止其被更新：

sudo apt-mark hold linux-image-$(uname -r)
sudo apt-mark hold linux-headers-$(uname -r)

---

二、修改自动更新设置

调整自动更新设置，以确保内核不会自动更新。

1. 禁用自动更新

编辑自动更新配置文件：

sudo nano /etc/apt/apt.conf.d/20auto-upgrades

将以下行中的 1 改为 0：

APT::Periodic::Update-Package-Lists "0";
APT::Periodic::Unattended-Upgrade "0";

2. 配置 Unattended Upgrades

编辑 Unattended Upgrades 的配置文件：

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

在文件中找到以下行，并确保被注释掉或删除：

// Unattended-Upgrade::Allowed-Origins:: "${distro_id}:${distro_codename}-security";

---

三、移除特定内核包

如果已经安装了不需要的内核包，可以将其移除。

1. 查看已安装的内核包

使用以下命令查看系统中已安装的内核包：

dpkg --list | grep linux-image

2. 移除旧的内核包

使用 apt-get remove 命令移除旧的或不需要的内核包：

sudo apt-get remove --purge linux-image-x.x.x-xx-generic

⚠️ 请谨慎操作，确保不要移除当前正在使用的内核！

---

四、自动更新配置的其他调整

进一步确保系统不会自动更新内核。

1. 禁用与自动更新相关的服务

sudo systemctl disable apt-daily.service
sudo systemctl disable apt-daily-upgrade.service
sudo systemctl disable apt-daily.timer
sudo systemctl disable apt-daily-upgrade.timer

2. 编辑 crontab

确保在 crontab 中没有配置自动更新任务：

sudo crontab -e

检查并注释掉或删除与自动更新相关的行。

---

分析说明表

步骤	说明	示例命令
查看当前内核版本	查看当前正在运行的内核版本	uname -r
锁定内核包	锁定当前内核版本，防止其被更新	sudo apt-mark hold linux-image-$(uname -r)
禁用自动更新	修改配置文件，禁用自动更新功能	sudo nano /etc/apt/apt.conf.d/20auto-upgrades
配置 Unattended Upgrades	修改配置文件，确保内核不被更新	sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
查看已安装的内核包	查看系统中已安装的内核包	dpkg --list
移除旧的内核包	移除不需要的内核包	sudo apt-get remove --purge linux-image-x.x.x-xx-generic
禁用自动更新服务	禁用与自动更新相关的系统服务	sudo systemctl disable apt-daily.service
编辑 crontab	确保 crontab 中没有配置自动更新任务	sudo crontab -e

---

结论

通过上述步骤，您可以在 Ubuntu 系统中有效地禁用内核的自动更新。这些步骤包括锁定内核版本、禁用自动更新配置、移除不需要的内核包以及禁用相关的自动更新服务。这样可以确保系统在内核层面保持稳定，避免因内核自动更新导致的不必要问题。

禁止系统自动更新

• 在软件和更新中设置，改称如下图所视