最稳妥的方式是启用系统自带的自动清理机制：ubuntu/debian需编辑/etc/apt/apt.conf.d/01autoremove，设置apt::periodic::autoremoveinterval "7"和apt::periodic::autoremove-kernel-minimum "2"，确保保留至少当前及上一个内核；centos/rhel则用package-cleanup --oldkernels --count=2配合cron定期执行，并统一清理配套头文件与模块包。
最稳妥的方式是启用系统自带的自动清理机制，配合合理配置，无需额外安装第三方工具就能长期稳定运行。
Ubuntu/Debian：启用APT自动内核清理
系统默认不自动删除旧内核，需手动开启策略。编辑或新建配置文件：
sudo nano /etc/apt/apt.conf.d/01autoremove写入以下两行（保留至少2个内核，含当前正在使用的）：
- APT::Periodic::AutoremoveInterval "7"; —— 每7天触发一次自动清理
- APT::Periodic::Autoremove-Kernel-Minimum "2"; —— 最少保留2个已安装内核
保存后无需重启服务，下次执行apt autoremove --purge或系统自动维护时即按此规则执行。该机制会安全跳过当前运行内核及其依赖包，不会误删。
CentOS/RHEL 7+：用yum-utils自动化管理
先安装工具集（若未安装）：
sudo yum install -y yum-utils然后设置自动清理策略（以保留最新2个内核为例）：
sudo package-cleanup --oldkernels --count=2 --assumeyes为实现定期执行，可加入cron：
添加一行（每月1号凌晨2点运行）：
0 2 1 * * /usr/bin/package-cleanup --oldkernels --count=2 --assumeyes >/dev/null 2>&1注意：--assumeyes避免交互阻塞，务必确认当前内核不在待删列表中（可用uname -r比对）。
通用补丁与头文件联动清理
旧内核通常伴随linux-headers-、linux-modules-等配套包，单独清理内核可能留下冗余。推荐统一操作：
- Ubuntu/Debian：sudo apt autoremove --purge 'linux-image-.*' 'linux-headers-.*' 'linux-modules-.*'
- CentOS/RHEL：sudo yum remove $(rpm -qa | grep -E '^kernel(-devel|-headers|-tools)?-[0-9]') --assumeyes（慎用，建议先用--dry-run预览）
更稳妥的做法是：先用dpkg --list | grep linux-或rpm -qa | grep kernel人工核对版本，再批量筛选非当前内核的包名进行清理。
验证与监控机制不可少
自动化≠放任不管。建议每月检查一次：
- 确认/boot空间余量：df -h /boot（低于20%需干预）
- 列出所有内核并标注当前使用中：ls /boot/vmlinuz-* && echo "Running:" $(uname -r)
- 查看最近清理日志：grep "autoremove\|package-cleanup" /var/log/apt/history.log（Ubuntu）或journalctl -u yum-cron（RHEL）
若发现某次清理异常（如只剩1个内核），立即补装一个备用：sudo apt install linux-image-generic（Ubuntu）或sudo yum install kernel（RHEL）。
