使用apt-mark hold命令可锁定软件包版本，如sudo apt-mark hold nginx；02. 通过/etc/apt/preferences.d/配置Pin-Priority实现精确版本控制；03. 利用dpkg --set-selections将包状态设为hold；04. 临时禁用第三方源文件防止更新。
如果您在使用LINUX系统时希望保持某个软件包的当前版本不变，避免其在系统更新时被自动升级，可以采取多种方式实现版本锁定。这种操作常见于生产环境中需要保证软件稳定性的场景。
本文运行环境：Dell PowerEdge R750，Ubuntu 22.04
一、使用apt-mark命令锁定软件包
apt-mark命令是APT包管理器提供的一个功能，可用于标记某个软件包为“手动安装”或进行版本锁定，防止其被自动升级。
1、打开终端并输入以下命令，将目标软件包设置为禁止自动升级：
sudo apt-mark hold 软件包名称。
例如，若要锁定nginx，则执行：sudo apt-mark hold nginx。
2、验证该软件包是否已被成功锁定，可运行：
apt-mark showhold，查看输出中是否包含目标软件包名称。
二、通过修改Apt配置文件固定版本
通过编辑Apt的偏好配置文件，可以更精确地控制特定软件包的版本锁定行为，适用于需要长期维持某一版本的复杂场景。
1、创建或编辑Apt的偏好文件：
sudo nano /etc/apt/preferences.d/软件包名称.pref。
2、在文件中添加如下内容，替换“软件包名称”和“当前版本号”为实际值：
Package: 软件包名称
Pin: version 当前版本号
Pin-Priority: 1000
3、保存并关闭文件。此后Apt将不会升级该软件包至其他版本。
三、使用dpkg选择状态锁定软件包
dpkg是底层的Debian包管理系统工具，可以通过直接操作包的状态来实现锁定效果。
1、使用以下命令查看目标软件包的当前状态：
dpkg --get-selections | grep 软件包名称。
2、若显示为"install"，则可继续执行锁定操作：
echo "软件包名称 hold" | sudo dpkg --set-selections。
3、再次运行查询命令确认状态已变为"hold"，表示锁定成功。
四、临时禁用特定软件源防止更新
如果某个软件包仅来自特定的第三方源，可通过临时禁用该源的方式阻止其更新，间接实现版本锁定。
1、进入/etc/apt/sources.list.d/目录，找到与该软件包相关的源文件：
ls /etc/apt/sources.list.d/。
2、重命名或备份该源文件，并添加.bak后缀以临时移除：
sudo mv 源文件.list 源文件.list.bak。
3、运行sudo apt update刷新软件列表，此时该源不再参与更新检查。
