最稳妥的自动化清理方式是用 apt autoremove --purge 配合定时任务，需保留当前运行内核及至少一个备用内核，其余旧镜像可安全定期清理，并执行 update-grub 同步引导菜单。
直接用 apt autoremove --purge 配合定时任务，是最稳妥的自动化方式。关键不是“删不删”，而是“留哪几个”——必须保留当前运行的内核 + 至少一个备用内核，其余旧镜像可安全交由工具定期清理。
确认当前内核和已安装内核列表
避免误删的前提是看清现状：
- 查当前运行版本：
uname -r - 查所有已安装内核镜像：
dpkg --list | grep 'linux-image-' | awk '{print $2}' | sort -V - 查配套头文件与模块（可选）：
dpkg --get-selections | grep 'linux-headers\|linux-modules'
精准控制保留数量：脚本化自动清理
系统自带的 autoremove 默认只清无依赖包，不按版本数控制。推荐用轻量脚本实现“只留最新2个”：
- 先列出全部内核镜像并倒序排序：
dpkg --list | grep 'linux-image-' | awk '{print $2}' | sort -V - 跳过最新两个，取其余待删项：
tail -n +3 - 拼接成 purge 命令批量执行：
xargs sudo apt purge -y - 完整示例（保存为
/usr/local/bin/clean-old-kernels.sh）：#!/bin/sh<br>dpkg --list | grep 'linux-image-' | awk '{print $2}' | sort -V | tail -n +3 | xargs -r sudo apt purge -y
加入定时任务，每月自动运行一次
编辑 root 用户的 crontab：sudo crontab -e，添加一行：
0 2 1 * * /usr/local/bin/clean-old-kernels.sh >/dev/null 2>&1
这表示每月1号凌晨2点执行清理。脚本末尾建议追加 sudo update-grub 确保引导菜单同步更新。
清理后必做三件事
自动化只是第一步，后续检查才能确保稳定：
-
检查 /boot 空间：用
df -h /boot确认是否释放成功（通常单个旧内核占 100–150MB） - 验证 GRUB 菜单：重启进 GRUB 界面，确认只剩预期的几个内核选项
-
清理残留日志与缓存：顺手跑一次
sudo apt autoclean && sudo journalctl --vacuum-size=100M，防止 /var/log 或 /var/cache 挤占空间
