先执行 df -h /boot 查看 /boot 使用率，≥75% 需清理；再用 uname -r 获取当前运行内核（如 6.6.138-amd64-desktop-hwe），此版本严禁删除；通过 dpkg -l | grep linux-image 筛选 ii 状态的已安装内核，保留当前及上一版本，其余旧内核及其对应 linux-headers 用 sudo apt purge 成对卸载；完成后执行 sudo update-grub 并再次 df -h /boot 验证，若仍高则检查 deepin-immutable-ctl 备份占用。
确认当前运行内核和/boot使用率
先看/boot到底满没满，再决定要不要动：执行 df -h /boot。如果已用率 ≥75%，就得清理；低于这个值通常不用急。接着用 uname -r 查出正在跑的内核版本（比如 6.6.138-amd64-desktop-hwe），这是绝对不能删的底线。
常见错误是只看 uname -a 输出里带“kernel”字样的部分，但实际要取的是中间那段带版本号的字符串——uname -r 才是唯一可靠来源。
列出所有已安装内核并识别可删项
执行 dpkg -l | grep linux-image，输出里每行开头是状态码：ii 表示已安装且完整，rc 表示已卸载但配置残留。重点盯住 ii 行里的 linux-image-* 包名。
- 保留当前
uname -r对应的那个版本 - 建议额外保留上一个版本（比如当前是
6.6.138，就留6.6.127）作为回滚兜底 - 其他所有
ii状态的旧内核都可删，别手抖去删rc行——那些其实不占/boot空间
注意：deepin 25.1.1+ 版本会自动标记失效内核，dpkg -l 输出中可能带 deinstall 或类似提示，这类不用管，系统后续会自动处理。
安全删除旧内核及对应头文件
删除命令必须成对操作：一个 linux-image-* 对应一个同版本的 linux-headers-*。例如当前要删 6.6.127，就执行：
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
sudo apt purge linux-image-6.6.127-amd64-desktop-hwe linux-headers-6.6.127-amd64-desktop-hwe
不要只删 image 不删 headers，否则 /usr/src 下残留目录仍占空间；也不要反过来只删 headers——它不进 /boot，删了没意义。
如果执行时提示依赖错误（比如报 linux-image-extra-* 依赖缺失），先跑 sudo apt -f install 修复，再重试 purge。别跳过这步直接用 rm 手动删 /boot 下文件，那是启动失败高发区。
更新引导并验证清理效果
删完必须执行 sudo update-grub，否则 GRUB 启动菜单里还留着旧内核选项，下次重启可能误选导致黑屏。然后再次运行 df -h /boot，确认已用率降到 75% 以下。
容易被忽略的是 deepin 的 immutable 备份机制：即使内核清理干净，/boot 可能仍被 deepin-immutable-ctl 的旧系统快照占用。执行 sudo deepin-immutable-ctl admin status 查看，用 sudo deepin-immutable-ctl admin undeploy 清理非活跃备份（带 * 的不能删）。
