Ubuntu内核管理指南：设置默认启动项与安全清理旧内核

Ubuntu内核管理GRUB默认启动清理旧内核

于 2026-08-04 07:00:34 修改

·本内容遵循CC 4.0 BY-SA版权协议

1. 为什么需要管理Ubuntu的内核版本？

如果你在Ubuntu上使用过apt upgrade，或者安装过某些特定的硬件驱动（比如NVIDIA显卡驱动），那么你的系统里很可能已经躺了好几个不同版本的Linux内核。每次系统更新，Ubuntu的包管理器apt通常会保留旧内核，并安装新内核作为安全备份。这本身是个好习惯，万一新内核启动失败，你还可以在GRUB引导菜单里选择旧内核进入系统，相当于一个“后悔药”。

但时间一长，问题就来了。首先，你的/boot分区可能会被这些内核文件塞满。/boot分区通常不会分得很大（比如默认的1GB），里面存放着内核镜像（vmlinuz）、初始内存盘（initrd.img）和引导配置文件。一旦空间不足，后续的系统更新，包括安全更新，都会失败，并报出“磁盘空间不足”的错误，这非常棘手。

其次，GRUB引导菜单会变得越来越长，每次开机都要在一堆内核条目里选择，既不方便，也影响启动速度。更重要的是，系统默认启动的内核可能不是你想要的。比如，你为了兼容某个硬件或软件，手动安装了一个特定版本的内核，但系统更新后，GRUB的默认项又指向了更新的版本，可能导致你的环境失效。

所以，主动管理内核——设置默认启动项、清理无用的旧内核——不是一个“可选”的优化项，而是一项维护系统健康、确保启动可靠性的必备技能。这就像定期清理电脑里不用的软件和缓存文件一样，是系统管理员和资深用户的基本操作。

2. 理解Ubuntu的引导流程与内核管理机制

在动手之前，我们需要搞清楚几个关键概念和它们之间的关系，这样操作起来才不会懵。

2.1 GRUB、内核与/boot分区

当你按下电脑电源键，BIOS/UEFI完成自检后，控制权会交给GRUB（GRand Unified Bootloader）。GRUB是一个引导加载程序，它的核心任务之一，就是提供一个菜单，让你选择要启动的操作系统或内核。GRUB的配置文件通常是/boot/grub/grub.cfg，但这个文件是自动生成的，我们一般不直接修改它。

GRUB去哪里找内核呢？答案就是/boot目录。这里存放着所有已安装内核的核心文件：

vmlinuz-<版本号>: 压缩后的Linux内核可执行文件。
initrd.img-<版本号>: 初始内存盘（Initial RAM Disk），包含了启动早期阶段必需的驱动和模块，用于挂载真正的根文件系统。
System.map-<版本号>: 内核符号表，主要用于调试。
config-<版本号>: 编译该内核时的配置参数。

当你选择一个内核启动后，GRUB会加载对应的vmlinuz和initrd.img，然后将控制权交给内核，系统才真正开始启动。

2.2 内核包命名规则

在Ubuntu的APT仓库里，内核以软件包的形式分发。了解包名有助于我们精准操作：

linux-image-<版本号>-generic: 包含内核镜像和模块，是我们最常安装的包。
linux-headers-<版本号>-generic: 包含内核头文件，编译某些外部内核模块（如显卡驱动、VirtualBox增强功能）时必须安装。
linux-modules-<版本号>-generic: 包含内核模块（从某个版本开始，模块被分离到独立的包中）。
linux-image-extra-<版本号>-generic (旧版本): 包含额外的非必要内核模块。

例如，linux-image-5.15.0-91-generic和linux-headers-5.15.0-91-generic就是一对。

2.3 如何查看当前已安装的内核

操作前，先摸清家底。打开终端，执行以下命令：

BASH

dpkg --list | grep linux-image

你会看到类似下面的输出：

TEXT

ii linux-image-5.15.0-91-generic 5.15.0-91.101~20.04.1 amd64 Signed kernel image generic

ii linux-image-5.15.0-94-generic 5.15.0-94.104~20.04.1 amd64 Signed kernel image generic

rc linux-image-5.15.0-88-generic 5.15.0-88.98~20.04.1 amd64 Signed kernel image generic

注意每行开头的状态标记：

ii 表示“已安装（installed）”。
rc 表示“已删除（removed）”，但配置文件（config）还残留着。看到rc状态的内核，其主体文件其实已经从/boot中清理了，可以放心。

要查看当前正在运行的内核版本，用这个命令：

BASH

uname -r

例如输出 5.15.0-94-generic。这个信息至关重要，因为你绝对不能删除当前正在运行的内核，否则重启后系统可能无法引导。

3. 设置GRUB默认启动内核的三种方法

设置默认内核的本质，是修改GRUB的配置，告诉它：“以后开机，如果我不手动选择，你就直接启动这个内核”。这里我推荐三种方法，从简单到进阶。

3.1 方法一：使用grub-set-default命令（最推荐）

这是最直接、最“Ubuntu”的方式。原理是修改/etc/default/grub文件中的GRUB_DEFAULT变量。

首先，我们需要知道每个内核条目在GRUB菜单中的“索引号”。重启电脑，在GRUB菜单界面（如果菜单一闪而过，开机时按住Shift键或Esc键可以调出它），记住你想设为默认的那个内核在第几项。GRUB的计数是从0开始的。比如，第一个条目（通常是“Ubuntu”）是0，第二个条目（比如“Ubuntu，Linux 5.15.0-94-generic”）是1，以此类推。

假设我们想将索引为1的条目设为默认。打开终端，执行：

BASH

sudo grub-set-default 1

这个命令会向/etc/default/grub文件写入GRUB_DEFAULT=1。

但这里有个大坑！如果你使用了GRUB的“高级选项”子菜单（里面列出了所有内核版本），索引号会变。更可靠的方法是使用“保存的默认项”功能。在GRUB菜单中，先手动选择你希望的内核启动一次。进入系统后，执行：

BASH

sudo grub-set-default saved

然后更新GRUB配置：

BASH

sudo update-grub

这个操作的含义是：将上次成功启动的条目（即你刚才手动选的）保存为默认项。以后开机就会自动用它了。

3.2 方法二：直接编辑/etc/default/grub文件

如果你想更精确地控制，或者grub-set-default命令在某些环境下不可用，可以直接编辑配置文件。

BASH

sudo nano /etc/default/grub

找到GRUB_DEFAULT这一行。你可以把它设置为：

数字索引，如 GRUB_DEFAULT=0
菜单条目的标题，需要用引号括起来，如 GRUB_DEFAULT="Ubuntu, Linux 5.15.0-94-generic"
saved，即上面提到的“保存上一次选择”模式：GRUB_DEFAULT=saved。如果使用saved模式，还必须确保GRUB_SAVEDEFAULT=true这一行存在（默认可能被注释掉，需要取消注释）。

修改完成后，保存文件（在nano中按Ctrl+X，然后按Y确认，再按回车）。必须执行以下命令使更改生效：

BASH

sudo update-grub

这个命令会读取/etc/default/grub和/etc/grub.d/下的脚本，重新生成/boot/grub/grub.cfg文件。不执行这一步，修改是无效的。

3.3 方法三：通过内核版本号指定（最精确）

如果你不想依赖容易变动的菜单索引，可以直接指定内核版本号。这需要修改GRUB的配置文件模板。

首先，创建一个自定义的GRUB配置文件：

BASH

sudo nano /etc/grub.d/40_custom

在文件末尾添加如下内容（假设你想默认启动5.15.0-94-generic这个内核）：

BASH

# !/bin/sh

exec tail -n +3 $0

# 设置默认内核为 5.15.0-94-generic

set default="Advanced options for Ubuntu>Ubuntu， Linux 5.15.0-94-generic"

注意，这里的菜单标题必须和/boot/grub/grub.cfg里的一模一样，包括空格和标点。最保险的方法是先sudo cat /boot/grub/grub.cfg，找到对应内核的那一行menuentry后面的完整字符串，复制过来。

保存后，给这个文件添加可执行权限：

BASH

sudo chmod +x /etc/grub.d/40_custom

最后，更新GRUB配置：

BASH

sudo update-grub

这种方法虽然步骤稍多，但一劳永逸，不受GRUB菜单顺序变化的影响。

注意：无论用哪种方法，修改后都建议重启验证一下。可以先用sudo grub-editenv list查看当前设置的默认项（如果用了saved模式），或者重启观察是否自动进入了目标内核。

4. 安全删除旧内核的完整流程与避坑指南

清理旧内核可以释放/boot分区空间，并简化GRUB菜单。但这是一个需要谨慎的操作，务必遵循“查看 -> 确认 -> 保留备份 -> 删除”的流程。

4.1 第一步：全面检查与空间评估

在删除任何东西之前，先进行全方位检查：

确认当前运行内核：uname -r，牢记这个版本号，它是“红线”。
列出所有已安装内核镜像：dpkg --list | grep linux-image。记下所有状态为ii的、非当前运行版本的内核。
检查/boot分区使用情况：df -h /boot。如果使用率超过80%，就需要考虑清理了。
查看GRUB菜单项：grep ^menuentry /boot/grub/grub.cfg | cut -d "'" -f2。这会列出所有GRUB能看到的启动项，可以和dpkg的列表对比一下。

4.2 第二步：使用apt autoremove进行智能清理（首选）

对于由系统自动更新安装的旧内核，Ubuntu的APT其实有自动清理机制。尝试运行：

BASH

sudo apt autoremove

这个命令会尝试移除那些被自动安装、但现在已不再被任何其他软件包依赖的包。如果旧内核符合这个条件，它会被自动移除。但在执行前，它会给出一个要删除的软件包列表，务必仔细核对，确保里面没有你正在使用的内核或其他重要软件。

如果apt autoremove没有列出任何内核包，说明这些内核可能被标记为“手动安装”，或者仍有依赖关系。这时就需要手动干预。

4.3 第三步：手动精确删除特定内核版本

假设我们想删除linux-image-5.15.0-88-generic，并且确认它不是当前运行的内核。

删除内核镜像包：

BASH

sudo apt remove --purge linux-image-5.15.0-88-generic

--purge参数表示同时删除该包的配置文件，清理更彻底。

通常，对应的头文件包也不再需要，可以一并删除：

BASH

sudo apt remove --purge linux-headers-5.15.0-88-generic

如果你不确定有哪些相关的包，可以用通配符列出所有相关包，但先不要直接删除：

BASH

dpkg --list | grep 5.15.0-88

这会列出所有版本号包含5.15.0-88的包，包括linux-image， linux-headers， linux-modules等。确认无误后，再用apt remove --purge依次删除。

4.4 第四步：处理顽固的旧内核条目

有时候，内核包虽然删除了，但GRUB配置里可能还残留着对应的菜单项。或者，/boot目录下可能还残留着内核文件（比如之前用rm命令误删了文件但没卸载包，导致状态异常）。

强制清理残留配置：对于dpkg状态为rc（已删除但配置残留）的包，可以彻底清除：

BASH

sudo dpkg --purge <package-name>
手动清理/boot下的残留文件（高风险操作）：极度不推荐新手直接操作。如果万不得已，在确保对应的内核包已通过apt或dpkg卸载后，可以手动删除/boot下对应的文件：

BASH

sudo rm /boot/vmlinuz-5.15.0-88-generic

sudo rm /boot/initrd.img-5.15.0-88-generic

sudo rm /boot/System.map-5.15.0-88-generic

sudo rm /boot/config-5.15.0-88-generic

警告：直接操作/boot是危险的，误删当前内核文件会导致系统无法启动。务必三思而后行，最好在操作前对/boot进行备份。
最终更新GRUB：无论用哪种方式删除内核，最后都必须执行：

BASH

sudo update-grub

这个命令会重新扫描/boot目录，只将存在的内核添加到引导菜单中，从而移除已删除内核的条目。

4.5 核心避坑点与经验总结

永远保留至少一个可用的旧内核：除了当前运行的内核，我强烈建议至少保留上一个稳定工作的内核版本。这是系统启动失败的“救命稻草”。在服务器或生产环境中，保留2-3个旧内核是常见做法。
不要删除所有旧内核：这是新手最容易犯的致命错误。一旦新内核出现问题，你将没有任何回退选项。
谨慎使用apt autoremove：虽然方便，但一定要阅读它给出的删除列表。我曾经见过它试图删除正在使用的显卡驱动依赖包。
空间不足的紧急处理：如果/boot已满导致apt无法运行，可以尝试先手动删除一个最旧的、非当前使用的内核文件（在/boot目录下），腾出一点空间，然后再用apt命令正常卸载对应的包，最后update-grub。
使用图形化工具辅助：对于不习惯命令行的用户，可以安装synaptic（新立得包管理器）来可视化地搜索、标记和删除内核包，相对更直观。

5. 自动化与进阶管理技巧

对于需要频繁维护多台机器，或者希望一劳永逸的用户，可以借助一些自动化脚本和工具。

5.1 使用byobu或tmux进行安全操作

由于修改内核和引导器涉及系统核心，操作失误可能导致无法远程连接。建议在执行apt remove或update-grub前，先通过byobu或tmux开启一个持久化的终端会话。这样即使网络中断，命令仍在服务器上继续执行，你可以重新连接并附着（attach）到该会话来查看结果。

5.2 编写安全检查脚本

你可以编写一个简单的Shell脚本，在每次删除旧内核前自动执行检查。将以下内容保存为kernel_safe_remove.sh：

BASH

# !/bin/bash

CURRENT_KERNEL=$(uname -r)

echo "当前运行的内核是: $CURRENT_KERNEL"

echo ""

echo "已安装的内核镜像包："

dpkg --list | grep '^ii.*linux-image' | awk '{print $2}'

echo ""

echo "建议保留当前内核及上一个版本。"

echo "请输入你想删除的内核完整包名（例如：linux-image-5.15.0-88-generic）："

read KERNEL_TO_REMOVE

if [[ "$KERNEL_TO_REMOVE" == *"$CURRENT_KERNEL"* ]]; then

echo "错误：你正在尝试删除当前正在运行的内核！操作已中止。"

exit 1

echo "你确定要删除 $KERNEL_TO_REMOVE 吗？(yes/no)"

read CONFIRM

if [ "$CONFIRM" == "yes" ]; then

sudo apt remove --purge "$KERNEL_TO_REMOVE"

sudo update-grub

echo "操作完成。"

else

echo "操作已取消。"

给脚本执行权限：chmod +x kernel_safe_remove.sh。这个脚本会强制你确认，并防止误删当前内核。

5.3 配置APT自动清理策略

你可以稍微调整APT的配置，让它更积极地自动移除旧内核。编辑/etc/apt/apt.conf.d/01autoremove（如果不存在则创建）：

TEXT

APT::Periodic::AutocleanInterval "7";

APT::Periodic::Unattended-Upgrade::Remove-Unused-Kernel-Packages "true";

APT::Periodic::Unattended-Upgrade::Remove-New-Unused-Dependencies "true";

APT::Periodic::Unattended-Upgrade::Remove-Unused-Dependencies "true";

这些设置会与unattended-upgrades（无人值守升级）服务协同工作，在自动安全升级后尝试清理。但同样，在生产环境中要谨慎评估其自动移除的范围。

5.4 处理UEFI系统下的额外步骤

对于UEFI启动的系统，除了GRUB，内核还可能被直接注册为UEFI启动项（例如使用systemd-boot或某些主板的功能）。在清理内核后，这些UEFI条目可能残留。可以使用efibootmgr工具来查看和管理：

BASH

sudo efibootmgr -v

查看输出，找到描述为“ubuntu”或“Linux”的陈旧条目，记下其BootXXXX编号（如Boot0005），然后使用以下命令删除：

BASH

sudo efibootmgr -b 0005 -B

注意：操作UEFI启动项有风险，如果不确定，最好不要动，通常GRUB是主要的引导管理器。

内核管理是Linux系统维护中的一项基础而关键的工作。它混合了包管理（APT）、引导程序（GRUB）和文件系统操作的知识。掌握它，不仅能解决/boot空间不足的燃眉之急，更能让你对系统的启动过程有更深的理解，在出现启动故障时，你也能有清晰的排查思路，而不是只能求助于重装系统。记住核心原则：胆大心细，操作前确认，永远留好后路。