Ubuntu服务器如何更新系统？

Ubuntu是VPS、云服务器建站非常常用的系统，不管是搭建WordPress独立站、博客还是后端服务，定期更新系统补丁，可以修复安全漏洞，降低服务器被入侵的风险。很多新手分不清update、upgrade、dist-upgrade的区别，盲目更新容易出现网站报错，帝恩思给大家整理完整安全更新流程。

一、先分清两个核心命令：update和upgrade

很多人会把这两个命令搞混，二者作用完全不一样。

-aptupdate：只更新软件源索引，也就是去读取最新软件包版本清单，**不会安装任何软件，不升级程序**。

-aptupgrade：根据刚刚更新的索引，升级本机已经安装的所有软件包，系统内核、各类组件都会更新。

标准更新第一步，先执行源列表更新：aptupdate

执行完成后，终端会提示有多少个软件包可以升级。

二、常规安全更新

日常运维优先用aptupgrade，平稳升级，不会自动删除旧依赖包，风险最低，适合跑网站、业务服务器。

aptupgrade-y

加上-y参数，自动确认安装，不用手动输入yes。

>>提示：如果更新包含内核，更新完成后，**需要重启服务器，新内核才会生效**。

三、dist-upgrade：处理依赖变更

aptdist-upgrade

它和upgrade最大区别：遇到依赖冲突时，会自动新增、移除部分软件包来解决依赖，适合大版本补丁、内核大规模升级。

风险提醒：正在运行网站、业务的服务器，不建议频繁使用dist-upgrade，有可能删除站点依赖组件，造成网站无法访问。只在普通升级提示依赖报错时再用。

四、清理无用旧包，释放磁盘空间

长期更新之后，服务器会残留旧内核、缓存安装包，占用硬盘空间，更新完成后可以执行清理：

aptautoremove-y

aptautoclean

autoremove自动移除不再需要的依赖、旧内核；autoclean清理缓存安装包。

五、系统大版本升级

上面的命令只是小版本补丁更新，如果想要跨版本升级Ubuntu（LTS长期支持版），用这个命令：

do-release-upgrade

重点避坑：跨大版本升级风险很高！Nginx、PHP、数据库、宝塔面板环境很容易出现兼容问题，网站直接报错。**建站业务服务器，不建议在线跨版本升级，优先备份数据后重装系统**。

六、更新前必做的运维准备

1.备份网站数据和数据库，更新一旦出现兼容故障，可以快速回滚；

2.避开业务高峰时间段更新，比如跨境独立站，不要在买家活跃时段操作；

3.确认SSH连接稳定，防止更新中途断连，导致系统损坏；

4.不要在生产服务器直接用测试源、第三方源，容易引发版本错乱。

总结

日常运维最简流程：`aptupdate`→`aptupgrade-y`→`aptautoremove-y`，有内核更新就择机重启。

普通业务服务器坚持定期小补丁更新，尽量不随便跨大版本升级。对于跨境独立站VPS来说，定期系统更新是低成本的安全防护手段，减少漏洞被扫描利用的概率。