如何在Linux中阻止自动更新 Linux apt-mark hold锁定-linux运维-PHP中文网

如何在Linux中阻止自动更新 Linux apt-mark hold锁定

P粉602998670

发布： 2025-08-31 10:19:01

原创

1024人浏览过

apt-mark hold可锁定软件包防止自动更新，如sudo apt-mark hold nginx可阻止nginx升级，apt-mark showhold查看已锁定包，sudo apt-mark unhold恢复更新，适用于需版本稳定的关键服务，但需注意安全补丁和依赖问题。

如何在linux中阻止自动更新 linux apt-mark hold锁定

在Linux系统中，特别是基于Debian或Ubuntu的发行版，自动更新可能会在你不希望的时候更改系统软件包，导致服务中断或配置被覆盖。使用

apt-mark hold

登录后复制

命令可以有效阻止特定软件包的自动更新，同时不影响系统的其他更新操作。

什么是 apt-mark hold

apt-mark hold

登录后复制

是APT包管理器提供的一个功能，用于“锁定”某个软件包，使其在执行

apt upgrade

登录后复制

或系统自动更新时不会被升级。这个操作不会卸载或移除软件包，只是阻止其版本变动。

当你对某个关键服务（如MySQL、Nginx、Docker等）的版本有严格要求时，这个功能非常实用。

如何使用 apt-mark hold 锁定软件包

假设你想阻止

nginx

登录后复制

自动更新，可以执行以下命令：

sudo apt-mark hold nginx

执行后会看到输出：

nginx set on hold.

这意味着

nginx

登录后复制

现在已被锁定，即使有新版本也不会被升级。

你可以一次锁定多个包：

sudo apt-mark hold nginx mysql-server docker-ce

查看已被锁定的软件包

要查看当前系统中所有被hold的软件包，运行：

如知AI笔记

如知笔记——支持markdown的在线笔记，支持ai智能写作、AI搜索，支持DeepseekR1满血大模型

查看详情

apt-mark showhold

该命令会列出所有被锁定的包名。

取消锁定（恢复更新）

当你希望重新允许某个软件包更新时，使用

unhold

登录后复制

命令：

sudo apt-mark unhold nginx

输出会显示：

Cancelled hold on nginx.

此后，

nginx

登录后复制

将重新纳入正常更新流程。

注意事项与使用建议

使用

apt-mark hold

登录后复制

时需注意以下几点：

该命令只影响
```
apt upgrade
```
登录后复制
类操作，不影响
```
dist-upgrade
```
登录后复制
或手动使用
```
apt install
```
登录后复制
强制安装新版本。
锁定包后，系统不会提示有可用更新，容易忽略安全补丁，建议定期检查并评估是否需要解锁更新。
某些依赖关系复杂的包被锁定后，可能导致其他包无法升级或安装失败，需谨慎操作。
建议在生产环境中对核心服务使用此功能，并记录锁定原因。

基本上就这些。apt-mark hold 是一个简单但非常有效的控制更新方式，适合需要版本稳定性的场景。合理使用，能避免很多意外升级带来的问题。

以上就是如何在Linux中阻止自动更新 Linux apt-mark hold锁定的详细内容，更多请关注php中文网其它相关文章！