Зачем удалять "неиспользуемые обновления ядер"?

[ALiEN]

После autoremove остаётся два ядра. Так что даже если новое "не взлетит", всегда можно откатиться на предыдущее

(Нажмите, чтобы показать/скрыть)

ls /boot
config-5.4.0-77-generic
config-5.4.0-80-generic
...

[EvangelionDeath]

Ну, 750 гигов пока есть, из них 150 гигов занимает, конечно же, видео. Так что место для ядер найдется. А вдруг пригодятся?

Ну есть определенная категория пользователей, которые начитаются всяких статей, а потом и выносят раздел /boot отдельно, еще и выделяют под него 512МБ, ну как в статье. Ну то ничего, что на текущее время надо минимум 2ГиБ, да и отдельно не надо, если у вас не рейд или LVM (тем более с шифрованием).

А на счет заботы - всегда так было, всегда система сообщала, что эти пакеты более не нужны и их можно удалить (а ядра тоже пакеты, да).

[Domitory]

Ну то ничего, что на текущее время надо минимум 2ГиБ

Что там за ядро на 2 Гб Вы нашли?

[EvangelionDeath]

Domitory, еще один адепт "для бут достаточно 512МиБ"? Даже объяснять ничего не хочу, поиск по форуму No space left on device .
Ну и в моем сообщении о ядре ничего не написано, написано о разделе для этих ядер. Если для Вас это одно и то же, то увы.

[shamanhuev]

для бут достаточно 512МиБ

Поместится ориентировочно около 6 ядер с причандалами)

[EvangelionDeath]

Поместится ориентировочно около 6 ядер с причандалами)

А дальше что?

[shamanhuev]

ЧЯНД

sudo du -sh /boot
[sudo] пароль для mtuser:             
301M   /boot
2  ядра , плюс мусор , который лень вычистить)

[Dzhoser]

Признаюсь я делаю отдельный раздел для /boot. У меня UEFI и он составляет 650 mb.
Сделал я это для защиты от замены ядра, раздел смонтирован в режиме чтения. Если нужно обновить ядро перемонтирую в режим чтение запись. Тесть у меня не заканчивается свободное место на разделе. Квалифицированный пользователь может сам разобраться, если он знает для чего он это делает. Неквалифицированному и выносить в отдельный раздел считаю не нужно.

[shamanhuev]

А дальше что?

Плохая привычка изменять сообщение после ответа на него.
А дальше ничего , считаю вынос раздела /boot не очень нужным ( только в некоторых случаях ).

[Domitory]

еще один адепт "для бут достаточно 512МиБ"?

Я скорее адепт того что ядро вообще не нужно обновлять без явной необходимости, особенно на серверах. 16-летний опыт работы с Linux показал что лучше всего работается на том ядре которое было в системе в момент выхода дистрибутива и лучше его не трогать пока все работает а если уж решил его обновить то надо понимать для чего ты это делаешь и что еще сопутствующее при его замене нужно сделать. Для раздела /boot я выделяю обычно не меньше 1 Гб в начале диска, уже года четыре так делаю просто потому что мне пока нравится такой размер логического диска в gparted. Раньше выделял 300 Мб и 500 Мб. Просто не хочу чтобы ядро болталось посреди корневого раздела.

[EvangelionDeath]

Плохая привычка изменять сообщение после ответа на него.

Извиняюсь

А дальше ничего , считаю вынос раздела /boot не очень нужным ( только в некоторых случаях ).

Об этом я тоже написал ранее. Но тема не об этом. Чистить старые ядра не только по желанию, ну и нужно

Я скорее адепт того что ядро вообще не нужно обновлять без явной необходимости

Ага, на серверах, не надо. ОК. Так и запишем, что сервера под вашим чутким руководством могут быть с целым букетом дыр безопасности.

[shamanhuev]

ОК. Так и запишем, что сервера под вашим чутким руководством могут быть с целым букетом дыр безопасности.

Говорят , что старый "консерватор" дебиан , обновляясь в год по мегабайту , очень нравится серверам))

[Domitory]

Ага, на серверах, не надо. ОК. Так и запишем, что сервера под вашим чутким руководством могут быть с целым букетом дыр безопасности.

Линуксовые сервера не обновляют по одному только желанию  админа который узнал о новой версии ядра и уже готов положить все нафиг ради его обновления.
Вы просто не работали на серьезном производсве где нельзя ничего просто так обновлять и тем более перезагружать.
Сервера используемые в технологическом процессе могут работать не перезагружаясь целый год останавливаясь только раз в год на пару часов для профилактики. Даже виндовые сервера могут не обновлять длительное время если есть малейший риск того что сервер сможет не подняться после этого.
А чтобы обеспечить безопасность есть еще эффективные методы кроме обновления системы. Ну и если уж админ занимается обновлением ядер на сервере то он уж поверьте не будет заморачиватся вопросом почему не надо копить кучу старых ядер.

[EvangelionDeath]

Линуксовые сервера не обновляют по одному только желанию  админа который узнал о новой версии ядра и уже готов положить все нафиг ради его обновления.

(Нажмите, чтобы показать/скрыть)

> lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 16.04.5 LTS
Release:        16.04
Codename:       xenial

top - 17:13:29 up 322 days,  9:03, 60 users,  load average: 3.07, 3.14, 3.29
Tasks: 970 total,   1 running, 969 sleeping,   0 stopped,   0 zombie
%Cpu(s): 16.2 us,  3.8 sy,  0.0 ni, 79.9 id,  0.0 wa,  0.0 hi,  0.1 si,  0.0 st
KiB Mem : 65861840 total, 18533948 free,  5909696 used, 41418196 buff/cache
KiB Swap: 33554428 total, 27675804 free,  5878624 used. 41875716 avail Mem

Не, есть естественно сервера, которые не обновляем. И то они на фряхе, и то потому что там даунтайм свыше 1 часа просто недопустим. И какие же приходится после этого финты ушами вытворять, что бы заставить сие чудо работать в соответсвии с требованиями остальной экосистемы...

Вы просто не работали на серьезном производсве где нельзя ничего просто так обновлять и тем более перезагружать.

Ну естественно. Когда у тебя огород с нескольки тысяч серверов и ты занимаешься разработкой и поддержкой автоматической системы управления этим всем зоопарком. Потому, да, не знаю.

А чтобы обеспечить безопасность есть еще эффективные методы кроме обновления системы.

Это вы сообщите контагенту, когда он скажет: надо юзать TLS1.2, а твоя система даже нормально не работает с TLS1 ибо на текущее ядро установить новый openssl низзя.

[Domitory]

Попробуйте сказать директору завода с химпроизводством что нужно срочно обновить ядро на сервере на всякий случай, при этом конечно есть вероятность что все взлетит к чертям собачим но зато в случае чего мы сможем использовать какуюнить хрень, быть может лет через 10 эта хрень даже пригодится и неважно что к этому сроку уже и оборудование все должно будет быть заменено на новое.
Вот даже у вас есть сервера где не обновляется ядро и живете же с этим, а то что клиенту что то может понадобится так под этого клиента и сервер подготовите выделенный. У вас наверное и смысл работы заключается в том чтобы для клиентов все должно быть актуально, но это не означает что у всех остальных прям везде и всюду есть острая необходимость в обновлении ядра. Если заметили я не отрицаю обновление ядра совсем, если есть необходимость то обновление нужно как в вашем примере с TSL, но обновлять ядро например ради поддержки нового стримера которого в наличии нет и не предвидится это тупость и риск угробить рабочую систему. Если реально обновление ради безопасности это оправдано но опять же не для всех нужно, если ради "на всякий случай" то нет.

По этому если не маньячить с обновлениями ядер то и размера раздела под них хватит на много лет, ну и хранить весь мусор после их обновлений тоже смысла большого нет.

Я прекращаю этот спор.