步骤 1：检查可用的安全更新

如何在 Debian/Ubuntu 上手动安装安全更新？

检查可用安全更新

手动安装安全更新的第一步是检查系统中是否有可用的更新。运行以下命令：

sudo apt-get update
sudo apt-get upgrade

这将更新软件包列表并显示所有可用的安全更新。

下载并安装安全更新

查看完可用的安全更新后，您可以使用以下命令下载并安装它们：

sudo apt-get install [package-name]

例如，要安装名为 "linux-image-4.15.0-33-generic" 的安全更新，请使用以下命令：

sudo apt-get install linux-image-4.15.0-33-generic

验证安装是否成功

安装安全更新后，您可以使用以下命令验证安装是否成功：

dpkg -l [package-name]

例如，要验证名为 "linux-image-4.15.0-33-generic" 的安全更新是否已成功安装，请使用以下命令：

dpkg -l linux-image-4.15.0-33-generic

如果您看到类似以下的输出，则表示安装成功：

Desired=Unknown/Install/Remove/Purge/Hold
| Status=Not/Inst/Conf-files/Unpacked/Failed-config/Half-installed/trig-awaiting-restart/Trig-pending-restart/Trig-complete/Queued/Not-installed (dry-run)
|/ Err?=(none)/Reinst-required (auto)/Hold
||/ Name                           Version                     Architecture            Description
+++-============================-============================-============================-==========================================
ii  linux-image-4.15.0-33-generic 4.15.0-33.36               amd64                    Linux kernel image for version 4.15.0 on 64 bit x86 SMP

常见问题解答

1. 如何知道我是否需要安装安全更新？

通过定期运行上述检查更新命令 (sudo apt-get update && sudo apt-get upgrade)，您可以了解是否有可用的安全更新。

2. 安装安全更新是否需要重启系统？

在某些情况下，安装安全更新后需要重启系统。安装完成后，您将收到一个通知，其中会指出是否需要重启。

3. 我可以使用图形界面安装安全更新吗？

是的，您可以使用“软件更新”或“更新管理器”应用程序在图形界面中安装安全更新。

4. 如果我在安装安全更新时遇到问题怎么办？

如果您在安装安全更新时遇到问题，可以尝试以下操作：

• 检查互联网连接。
• 运行 sudo apt-get update 和 sudo apt-get upgrade 以更新软件包列表。
• 尝试以 root 用户身份安装更新。

5. 我如何禁用自动安全更新？

虽然不建议这样做，但您可以禁用自动安全更新。为此，请编辑 /etc/apt/apt.conf.d/20auto-upgrades 文件并添加以下行：

APT::Periodic::Enable="0";