Linux升级失败后可回滚，关键在事前留退路：①启动旧内核（GRUB选旧条目+grub2-set-default）；②包管理器undo/降级（dnf history undo或apt install=old-version）；③快照恢复（Timeshift/snapper）；④chroot手动修复（挂载+降级+重建initramfs）。
Linux系统升级失败后能否回滚，不取决于“有没有按钮”，而取决于你升级前做了什么、用什么方式升级、以及失败发生在哪一层。没有万能方案，但有清晰路径——关键在事前留退路，事中选对方法。
看能不能直接启动旧内核
这是最快、最安全的软回滚方式，适用于内核升级失败或新内核无法引导的情况：
- 重启时长按 Shift（BIOS）或 Esc（UEFI），调出 GRUB 菜单
- 选择上一个可用的内核条目（如 CentOS Linux (4.18.0-305.el8.x86_64) 8）手动启动
- 进系统后，确认当前内核：uname -r；检查模块是否存在：ls /lib/modules/$(uname -r)
- 若旧内核可运行，用 grub2-set-default 固定默认启动项，再 grub2-mkconfig -o /boot/grub2/grub.cfg 生效
用包管理器自动回退操作
如果你是用 yum/dnf/apt 升级的，系统本身记录了变更历史，可精准撤销整批操作：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- RHEL/CentOS/Fedora：dnf history list 查最近 ID，再执行 sudo dnf history undo 23（ID 替换为实际值）
- Ubuntu/Debian：apt list --upgradable 看哪些包被升级过，再用 sudo apt install package-name=old-version 降级单个包
- 注意：yum/dnf 的 undo 依赖旧包仍在缓存或仓库中；apt 降级后建议 sudo apt-mark hold package-name 锁定版本防自动覆盖
靠快照恢复系统状态
Timeshift（Ubuntu/Debian）和 snapper（openSUSE/Btrfs）不是备份，而是对 /、/etc、/boot 等关键路径做轻量快照，恢复快且不影响用户数据：
- Timeshift 安装后选 RSYNC 模式（兼容 ext4），开启“每次系统更新前自动创建”策略
- 升级失败无法进系统？用 Live USB 启动 → 挂载原根分区 → 运行 Timeshift GUI → 选升级前快照 → 恢复
- snapper 用户直接运行 sudo snapper rollback，重启即生效（需提前启用并创建过快照）
手动 chroot 修复底层组件
当 glibc、systemd、内核等关键包升级出错，导致命令失效、无法登录或启动卡住，就得进 Live 环境手动干预：
- Live USB 启动 → 终端中挂载原系统（如 sudo mount /dev/sda2 /mnt）
- 绑定虚拟文件系统：sudo mount --bind /dev /mnt/dev、--bind /proc /mnt/proc、--bind /sys /mnt/sys
- 进入环境：sudo chroot /mnt
- 降级核心包：RHEL 系用 yum downgrade glibc-2.17-324.el7_9，Ubuntu 系用 apt install libc6=2.31-0ubuntu9.9
- 务必重建 initramfs：dracut -f（RHEL）或 update-initramfs -u（Debian）
不复杂但容易忽略——真正有效的回滚，从来不是靠事后补救，而是靠升级前那一次快照、那一行 history 记录、那个没被删掉的旧内核目录。
