Ubuntu系统下如何通过终端仅安装安全更新

嗨，我来帮你搞定这个问题！在Ubuntu里只安装安全更新、不碰其他软件包更新的操作其实很简单，我给你一步步捋清楚：

• 第一步：刷新软件包索引
  首先得让系统同步到最新的更新源信息，包括安全更新的内容，运行这条命令就行：
  sudo apt update
  输入管理员密码后，系统就会拉取所有源的最新数据啦。

• 第二步：查看可用安全更新（可选但推荐）
  要是你想先确认哪些是安全类更新、心里有底，可以运行这条命令：
  apt list --upgradable | grep security
  这样就能列出所有标记为安全更新的软件包，一目了然。

• 第三步：仅安装安全更新
  接下来就可以针对性安装安全更新了，这里有两种常用方式：

  方式一：直接用apt指定安全源
  运行这条命令，它会只从Ubuntu官方的安全更新源拉取并安装更新：
  sudo apt upgrade -y -t $(lsb_release -cs)-security
  解释下参数：-y是自动确认所有安装操作，不用手动敲回车；$(lsb_release -cs)会自动识别你当前Ubuntu的版本代号（比如22.04对应jammy），确保只调用对应版本的安全源。

  方式二：用专门工具手动触发安全更新
  Ubuntu自带unattended-upgrades工具，本来是用来自动安装安全更新的，如果你还没装的话先补上：
  sudo apt install unattended-upgrades
  然后手动触发一次安全更新：
  sudo unattended-upgrade -d
-d参数会显示详细的更新过程，方便你跟踪进度。

另外提醒下：如果更新完成后系统提示需要重启，记得及时重启，让安全更新彻底生效哦。

备注：内容来源于stack exchange，提问作者Xem số mệnh-Xem Vận Mệnh