解决方案
在Debian或Ubuntu Linux中，可以使用apt，apt-mark，aptitude，dpkg和dselect命令行选项阻止软件包。
我们有多种选择来保留软件包。
总结
您学习了如何在使用apt update或apt-get update命令时保留软件包。我强烈建议您使用apt-mark命令，因为它易于使用，并且可以作为前端来设置软件包的各种设置。
使用Ansible IT自动化/DevOps工具阻止软件包更新
下面是保留软件包不进行更新的playbook示例：
# Prevent nginx from being upgraded
- dpkg_selections:
name: python
selection: hold
# Kept multiple packages back (hold packages)
- dpkg_selections: name={{ item }} selection=hold
with_items:
- apache2
- php7-fpm
- nginx
- mariadb-server
# Removing hold using Ansible
- dpkg_selections:
name: python
selection: install
使用aptitude命令时，软件包不更新的列表
此方法适用于已安装和已卸载的程序包。
将nginx包置于hold状态：
$ sudo aptitude hold pkgNameHere $ sudo aptitude hold nginx
删除保留的nginx软件包（解除hold状态）
$ sudo aptitude unhold pkgNameHere $ sudo aptitude unhold nginx
我们还可以禁止将软件包升级到特定版本，同时允许将其自动升级到将来的版本。例如，这对于避免安装到已知是损坏版本的软件很有用：
$ sudo aptitude forbid-version {pkg}={version}
$ sudo aptitude forbid-version bash=5.0-6ubuntu1.1
当您尝试使用aptitude命令升级软件包时，将看到以下消息：
$ sudo aptitude upgrade
The following packages will be upgraded: libcomerr2 libx11-data 2 packages upgraded, 0 newly installed, 0 to remove and 1 not upgraded. ....
问题
在Ubuntu/Debian Linux上如何保留某些软件包不进行更新？
在使用apt命令/apt-get命令时，如何将某些软件包加入不更新列表？
如何保留程序包，不进行更新的示例
打开终端应用程序，然后刷新存储库：
$ sudo apt update
列表升级：
$ apt list --upgradable
保留base-files，mailutils-common，mailutils和mariadb-common软件包，不进行更新
$ sudo apt-mark hold base-files mailutils-common mailutils mariadb-common
尝试更新系统：
$ sudo apt upgrade
取消保留的软件包：
$ sudo apt-mark unhold base-files mailutils-common mailutils mariadb-common
更新上一次未进行更新的软件包（处于pending状态），即base-files mailutils-common mailutils mariadb-common：
$ sudo apt upgrade
使用apt-get/apt时保留软件包不更新
apt-mark方法适用于已安装和已卸载的软件包。
通常，我们运行以下两个命令来更新所有软件包：
$ sudo apt update && sudo apt upgrade ## OR ## $ sudo apt-get update && sudo apt-get upgrade
列出可用的更新
运行apt命令：
$ sudo apt list --upgradable
使用apt-mark，使apt-get保留mariadb-server软件包
如下所示，将hold选项传递给apt-mark命令以将软件包标记为保留（hold），阻止该软件包被自动安装，升级或删除：
$ sudo apt-mark hold package-name $ sudo apt-mark hold mariadb-server
mariadb-server set on hold.
Linux查看不进行更新，升级的软件包列表
让我们查看保留的软件包列表：
$ apt-mark showhold
取消保留的软件包
要取消保留的软件包，执行下面命令：
$ sudo apt-mark unhold pacakgeName $ sudo apt-mark unhold mariadb-server
输出示例：
Canceled hold on mariadb-server.
使用dpkg命令时，如何防止指定的软件包的更新
使用dpkg方法时，必须安装软件包以使其暂停。否则，您将收到如下错误：dpkg: warning: package not in status nor available database at line 1: PACKAGE_NAME_HERE dpkg: warning: found unknown packages; this might mean the available database is outdated, and needs to be updated through a frontend method;
dpkg：警告：软件包不在状态或第1行上没有可用的数据库dpkg：警告：发现未知的软件包；这可能意味着可用的数据库已过时，需要通过前端方法进行更新；
我们可以像下面这样将软件包置于hold状态：
$ echo "{pkgName} hold" | sudo dpkg --set-selections
# Put a bash package on hold #
$ echo "bash hold" | sudo dpkg --set-selections
获取您的软件包状态：
$ dpkg --get-selections pkgname ## Use the grep command/egrep command as filter to see the status of a single package named bash ## $ dpkg --get-selections | grep bash
要删除hold的软件包，执行：
$ echo "pkgName install" | sudo dpkg --set-selections $ echo "bash install" | sudo dpkg --set-selections