Ubuntu系统补丁如何及时更新

数码系统

相机 win10

测评 win11

手机智车

华为 Tesla

小米理想

苹果蔚来

游戏软件

LOL 抖音

原神微信

当前位置：首页

网络安全

Ubuntu系统补丁如何及时更新

热心网友时间：2026-07-08

转载

在Ubuntu操作系统中，及时更新系统补丁是确保安全性与稳定性的关键举措。许多Linux新手可能认为更新无关紧要，但实际上，漏洞修复、性能改进与功能增强都隐藏在这些看似不起眼的更新中。下面将几种常用更新方法详尽拆解，从基础操作到自动化配置，一步到位。

1. 基础软件包更新

刷新软件包列表：
```
sudo apt update
```
此命令从软件源服务器获取最新的软件包信息，相当于先打个招呼：“嘿，有哪些新内容？”
升级已安装的软件包：
```
sudo apt upgrade
```
直接安装所有可更新的软件包——涵盖安全补丁与功能更新。注意，它不会删除现有软件或强制安装新依赖。
处理依赖关系（可选）：
```
sudo apt dist-upgrade
```
当需要应对重大依赖变更（如内核升级）时，使用此命令。它能智能地协调软件包间的冲突，该删除的删除，该安装的安装。
清理无用软件包：
```
sudo apt autoremove
```
升级后常残留过时的依赖包，此命令可将其清除，保持系统整洁。
自动更新（推荐配置）：
- 安装 unattended-upgrades（若未安装）：
```
sudo apt install unattended-upgrades
```
- 启用自动更新：
```
sudo dpkg-reconfigure unattended-upgrades
```
  配置文件路径：/etc/apt/apt.conf.d/50unattended-upgrades，可根据需求定制更新策略，例如仅安装安全更新，或同时处理普通更新。

2. 发行版升级

准备工作：仅有心理准备远不够，必须实实在在备份重要数据，关闭非必要应用，确保网络稳定。切忌在生产环境直接“裸奔”。
升级当前系统：
- 先将所有软件包更新至最新：
```
sudo apt update && sudo apt upgrade -y
```
- 执行发行版升级：
  - LTS到LTS升级（默认仅提供下一个LTS版本）：
```
sudo do-release-upgrade
```
  - 跨版本升级（例如从非LTS升级，或尝试开发版）：
```
sudo do-release-upgrade -d
```
- 按照屏幕提示操作，完成后重启：
```
sudo reboot
```

3. 手动检查更新

列出可升级的软件包：
```
sudo apt list --upgradable
```
先查看哪些软件包有新版本，做到心中有数。
安装安全更新：
```
sudo apt update && sudo apt upgrade
```
一键完成：刷新列表 + 全部升级。
重启服务或系统：
```
sudo systemctl restart sshd
sudo reboot
```
更新后部分服务需要重启才能生效，若涉及内核更新，直接重启系统最为稳妥。

4. 自动化补丁管理

使用 unattended-upgrades：

安装并配置自动更新：

sudo apt install unattended-upgrades
sudo dpkg-reconfigure unattended-upgrades

编辑配置文件 /etc/apt/apt.conf.d/50unattended-upgrades，确保以下部分已启用：

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}";
    "${distro_id}:${distro_codename}-security";
    "${distro_id}ESM:${distro_codename}";
};