拥抱未来十年：Ubuntu 26.04 LTS 升级实践

说实话，最近手痒得很。Ubuntu 26.04 LTS (Resolute Raccoon) 发布了，消息一出我就按捺不住。作为一个运维，对 LTS 版本的升级一直持谨慎态度 —— 毕竟生产环境稳定第一。但这回几个核心改进，让我觉得值得认真聊一聊：Linux 7.0 内核、Rust 语言首次融入内核生态、默认 Wayland、TPM 全盘加密。尤其是从我们保险科技行业的视角来看，这些变化直接关系到可观测性、安全合规和成本控制。

趁着周末，我拿我十几年前的 ASUS UX305LA 笔记本 (实在跑不动 windows 11 了…) 先做了一次升级验证，顺便把整个流程和经验整理成文。如果你也手痒想升，或者正在评估企业级的升级策略 (企业级升级还是等 26.04.1 出来，正式开放升级通道再做，应该在今年 8 月份)，这篇应该能帮到你。

为什么值得升？

先别急着跳升级步骤，我们先看看 Ubuntu 26.04 LTS 到底带来了什么。说实话，这次升级不是小打小闹的修补，而是面向未来十年的基础架构重构。

核心改进	影响领域	个人观点
Linux 7.0 内核 + Rust 融入核心	安全性、性能、可维护性	Rust 生态进入内核是里程碑事件
默认 Wayland（不再可选 X11）	GUI 和远程桌面体验	终于要和画面撕裂说再见了
TPM 全盘加密 + 保密计算	安全合规，特别是金融行业	这个对保险科技简直是刚需
Intel Panther Lake / Xe3 图形 / NPU 优化	AI 工作负载	AI 性能提升，未来可期
服务期延长至 2036 年（带 Pro）	长期运维稳定性	十年无忧，适合企业

📝Notes: 提到 “默认 Wayland”，注意有些老旧 GPU 驱动可能兼容性有问题。如果遇到图形界面卡顿，先确认驱动版本。NVIDIA 用户需使用 470+ 驱动。

从 Ubuntu 24.04 LTS 升级到 26.04 LTS：七步成诗

升级方案我选了最稳妥的方式 —— 标准 do-release-upgrade 工具，走 LTS 到 LTS 的正式升级路径。整个过程大概 1-2 小时，取决于网络和你软件包的多少。下面是我总结的 七步成诗 升级法：

第一步：备份数据

这个必须写第一条。升级过程中任何意外（断电、断网、硬盘故障）都可能导致数据丢失。笔记本上我直接用 Timeshift (底层基于 rsync) 做保险。笔记本上的 K3s 节点，我直接停了所有 Pod，用 K3s etcd-backup + Velero 做了完整的 etcd 备份。

# 备份重要目录(命令仅供参考, 可以根据你的实际情况找 AI 生成一个万事俱备的备份脚本)
sudo tar -czf /backup/home_backup_$(date +%Y%m%d).tar.gz /home
sudo tar -czf /backup/etc_backup_$(date +%Y%m%d).tar.gz /etc

# 如果用某些配置管理工具，备份其状态
# 如 Timeshift/Velero/volsync/restic 等

第二步：检查磁盘空间和当前版本

# 确认当前版本
lsb_release -a
# 输出应包含 \"Ubuntu 24.04 LTS\"

# 检查磁盘空间
df -h
# 至少需要 5-10 GB 空闲空间，升级过程会下载大量包

第三步：更新现有系统到最新

# 更新软件包索引并升级所有包
sudo apt update && sudo apt upgrade -y && sudo apt dist-upgrade -y

# 清理不需要的包
sudo apt autoremove --purge -y
sudo apt autoclean

🐾 注意：如果你用 K3s 或 Docker 运行容器，建议先停掉所有容器服务，避免升级过程中的潜在冲突。我上次升级就忘了停容器，结果各种冲突折腾了半个小时，别学我。

# 停掉 Docker 或 K3s 容器
sudo systemctl stop docker
sudo systemctl stop k3s

第四步：备份软件源

升级前我习惯把系统自带的 sources.list 备份一下，方便回滚。(其实升级 ubuntu 也会帮你备份)
另外，如果有些软件的 sources.list 还没对应的 26.04 源，可以先用 mv 备份.

#仅作为示例, 根据你的实际情况调整命令
sudo cp /etc/apt/sources.list /etc/apt/sources.list.backup

sudo mv /etc/apt/sources.list.d/winehq.sources /etc/apt/sources.list.d/winehq.sources.bak

第五步：执行升级

# 安装 update-manager-core
sudo apt install update-manager-core -y

# 开始升级
sudo do-release-upgrade -d

这里我注意到 do-release-upgrade -d 需要加上 -d 标记才能检测到 26.04 LTS，因为 Canonical 把 26.04 标记为 devel 版直到首个 point release。正式版（如 26.04.1）发布后 (大概今年 8 月份)，do-release-upgrade 直接运行即可。如果升级中途提示重启，选 “是” 即可。

📝Notes: 升级过程中会询问你是否要重启服务（如 sshd、Docker、K3s）。建议选 “否”，等所有包升级完成后再统一重启。否则可能因为某个服务先重启而干扰后续的包安装。

第六步：重启并验证

sudo reboot

# 重启后确认版本
lsb_release -a

看到 Description: Ubuntu 26.04 LTS 就说明升级成功了。

第七步：恢复 Docker/K3s 和检查兼容性

sudo systemctl start docker
sudo systemctl start k3s

# 确认所有 Pod 正常运行
kubectl get pods --all-namespaces

在我这，K3s + Traefik + Cilium 都正常启动，没有兼容性问题。但如果你的环境有某些老旧的硬件驱动（比如某些 Wi-Fi 网卡），新内核可能会遇到问题，建议预先查一下 Linux 7.0 内核的硬件支持列表。

新特性核心价值

升级完成后，我深入体验了几个核心改进。

Wayland 默认启用：这玩意儿在可观测性场景下特别有用。以前用 X11 时，我跑 Grafana/Prometheus 的远程工作流量密集的场景，画面撕裂是常态。现在 Wayland 彻底解决了这个问题。同时，Wayland 对安全模型也更友好 —— 每个窗口都独立，不容易被键盘记录。

TPM 全盘加密：对于保险科技企业来说，这简直是合规利器。过去我们做全盘加密需要手动配置 LUKS，现在直接利用 TPM 2.0 芯片，开机自动解密，对运维透明。如果你在公有云上跑 Ubuntu 26.04，可以结合 SDK（如 AWS Nitro）实现保密计算 —— 多保密的业务数据在全生命周期都是加密的。

Rust 与 Linux 7.0 内核：Rust 融入内核生态，意味着未来内核模块的安全性会显著提升。这对我们运维来说，内核 Oops、内存泄漏问题会少很多。再加上 Intel Xe3 图形和 NPU 的优化，我计划 (有钱了，硬件降价了) 在 HomeLab 上跑一些 AI 模型推理实验，验证企业级 AI 成本优化的可能性。

📝Notes:
如果你是企业用户，订阅 Ubuntu Pro 后可以享受 10 年 ESM 更新。建议在升级完成后注册 Pro 订阅，尤其是涉及 PCI-DSS、HIPAA 合规的场景，ESM 补丁覆盖面更广.
普通用户注册个 Ubuntu One 账号，也有 免费的 5 个 Ubuntu Pro 订阅，足够 Homelab 使用了.
Homelab 安全还是很重要的，特别是现在 AI 时代，0-day 漏洞多的要死。另外这几天 Linux 还出了个大漏洞 - Copy Fail (732 字节，1 秒 root, 九年无人知).
最新趋势: AI 读懂开元的代码之后，很容易发现漏洞，矛现在特别利害，盾只能尽量跟上. Pro 的 livepatch 勉强算个盾.

折腾了这么久，说说我的体会

总的来说，Ubuntu 26.04 LTS 值得升级。如果是生产环境，建议先拖到第一个 point release（26.04.1）后再统一升级。如果是个人 HomeLab 或测试环境，现在就可以 “一把梭”。

从我个人经历看，这次升级过程比 Ubuntu 24.04 升级更顺滑，没有遇到任何重大障碍。唯一的坑是升级到一半发现某些分区太小，但通过手动调整分区大小解决了。

对保险科技行业来说，TPM 全盘加密和保密计算的支持，让我们在满足监管合规的同时降低了基础设施成本。Rust 内核生态也为未来安全加固提供了更好的基础。

好啦，这就是我升级的全过程，希望能给你参考。如果你也升级了，欢迎交流坑。

📚️参考文档

1. Canonical releases Ubuntu 26.04 LTS Resolute Raccoon | Canonical
2. How to Upgrade from Ubuntu 24.04 LTS to 26.04 LTS（升级步骤参考）
3. Ubuntu 26.04 LTS “Resolute Raccoon” 正式发布：面向未来十年的操作系统革新（新特性概述）