apt-mark hold 是 apt 包管理器用于锁定特定软件包、防止其被自动升级的命令。1. 使用 sudo apt-mark hold 包名 可锁定指定包，如 sudo apt-mark hold nginx；2. 执行后该包在 apt upgrade 时将保持原版本；3. 用 apt-mark showhold 可查看已锁定的包；4. 若要恢复升级，使用 sudo apt-mark unhold 包名；5. 注意需准确指定包名，部分自动更新机制仍需额外配置，且长期锁定可能引发依赖或安全问题。
有时候你不想让某些软件包自动升级，比如因为兼容性问题或特定版本需求。这时候可以用 apt-mark hold 命令来锁定 APT 包，防止它被意外更新。
什么是 apt-mark hold？
apt-mark hold 是 APT 包管理器提供的一项功能，用于将某个已安装的软件包标记为“保持当前状态”，也就是阻止它通过 apt upgrade 或系统更新机制进行升级。
使用这个命令不会影响其他包的升级，只会影响你指定的那个包。
举个例子：如果你正在运行 MySQL 5.7，并且不希望系统自动升级到 MySQL 8.0，就可以用这个方法锁定 MySQL 的相关包。
如何使用 apt-mark hold 锁定包
操作非常简单，只需要一条命令：
sudo apt-mark hold 包名
比如你想锁定 nginx：
sudo apt-mark hold nginx
执行完后，你会看到输出类似：
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
nginx set on hold.
这样之后，即使有新版本可用，在执行 apt upgrade 时也不会升级这个包。
如果你想确认哪些包已经被锁定，可以运行：
apt-mark showhold
这条命令会列出所有当前被“hold”的包。
如果想恢复升级怎么办？
如果你后来决定放开限制，允许这个包继续升级，可以用：
sudo apt-mark unhold 包名
例如解除对 nginx 的锁定：
sudo apt-mark unhold nginx
同样你会看到提示：
Canceled hold on nginx.
注意事项和常见问题
- 并不是所有情况都适用：在一些自动更新机制（如 unattended-upgrades）中，可能还需要额外配置才能完全阻止升级。
-
包名要准确：有些软件可能会有多个相关的包名，比如
nginx,nginx-core,nginx-full等，记得检查清楚你要锁定的是哪个具体包。 - 不要滥用：长期锁定太多包可能导致依赖冲突或安全漏洞无法修复，建议只在必要时使用。
基本上就这些。这个功能虽然简单，但在控制服务器环境版本一致性上非常实用。
