主题：apt
2 篇 · 合计 5,037 字
- 三百个包与一次内核升级：什么时候必须重启
长期未更新的生产机做一次完整升级，实际要处理的是四件事：先算清包数与内核差距，用 full-upgrade 加非交互 conffile 策略跑完，判断"装了但没生效"并挑重启时机，最后清掉 rc 残留包和 depmod 生成的无主文件。
- 自动更新开了，但只覆盖一部分源——怎么验证它真的按你预期在跑
unattended-upgrades 的默认 Allowed-Origins 只含 release 与 security 两个 pocket，universe 组件的补丁不会自动装。记录用 --dry-run --debug 读 apt 的 pin 行为来验证覆盖范围的方法，以及两个容易误读的输出。