Linux 内核的发展速度极快，每隔几个月就会发布一个包含新硬件支持、新功能和性能改进的主线版本。理解版本号的含义以及如何为实际工作选择合适的版本，对于保持系统的稳定与安全至关重要。
1. 版本号的演变历史
早期的 Linux 内核（从 0.x 到 2.4.x 时期）采用“奇数开发版、偶数稳定版”的约定：例如 2.5.x 是开发中版本，2.6.x 是稳定版。但从 2.6.x 的长期维护以及 3.0（2011 年）开始，这一传统被打破。如今，Linus Torvalds 维护的主线内核仅使用 主版本号.次版本号 的简单格式，例如 6.1、6.2、6.3……随着代码合并窗口的定期开启，次版本号持续增长，不再“奇数表示不稳定”。每个主线版本都是稳定的，只是在下一个版本出现后，前一个版本通常会停止维护。
2. 当前主流版本形式
从 5.x 进入 6.x 并不代表内核发生了翻天覆地的重写，只是主版本号到了需要“进位”的时候（Linus 曾说当次版本号大到让人数不清时就会提升主版本号）。通常，你可以通过 uname -r 查看当前运行的内核版本，如 6.5.0-26-generic：
6是主版本号；5是次版本号；0是补丁级别（稳定的维护更新）；-26-generic是发行版自己的附加标签，表示这是基于上游 6.5.0 加上特定补丁和配置的第 26 次构建。
3. 长期支持（LTS）内核
为了满足服务器、嵌入式设备等需要长期维护的场景，Linux 基金会和关键开发者每年会挑选某个主线版本作为 长期支持（LTS, Long Term Support） 内核。例如， 4.19、5.4、5.10、5.15、6.1、6.6 都是常见的 LTS 版本。它们通常获得至少 2 年的稳定更新，部分版本甚至维持 6 年之久（由特定维护者和企业共同承诺）。
LTS 内核的特点是：不引入新功能，只向后移植重要的安全补丁和关键 Bug 修复。这使得生产环境可以避免因内核频繁更新而引入的兼容性风险，同时又能持续获得漏洞修补。
4. 发行版的内核选择策略
实际工作中，绝大多数人并不会自己编译内核，而是使用发行版提供的预编译内核包。不同的发行版有不同的策略：
- Ubuntu LTS：每两年发布一个长期支持发行版，通常基于某个上游 LTS 内核（如 22.04 基于 5.15）。同时提供 HWE（Hardware Enablement）内核回传模式，让用户可以选择跟随较新的内核版本，以获得对新硬件的支持。
- Red Hat Enterprise Linux / CentOS Stream：使用固定的内核大版本（如 RHEL 9 基于 5.14），并在整个生命周期内向后移植驱动和安全修复，内核版本号看上去常年不变，实际上已累积数万次补丁。
- 滚动发行版（如 Arch Linux、openSUSE Tumbleweed）：持续提供最新的稳定主线内核，适合需要硬件新特性的桌面或开发环境。
- 专门发行版（如 Alpine Linux）：为容器或极小系统提供编译好的最新 LTS 或主线内核包。
5. 如何为你的场景选择内核版本
- 生产服务器：优先使用发行版默认的 LTS 内核。例如运行
apt-cache policy linux-image-generic查看 Ubuntu 服务器当前提供的内核版本。几乎不需要手动更换，除非遇到必须要新版才能驱动的硬件。保持订阅安全更新即可。 - 桌面 / 开发机：可以跟随较新内核，通过 HWE 或滚动发行版来获得更好的硬件兼容性（比如新显卡、Wi-Fi 芯片）和性能优化。代价是需要接受更频繁的更新和极低概率的短期不稳定。
- 嵌入式 / 定制系统：选择一个仍被社区或厂商维护的 LTS 版本，结合
make menuconfig裁剪掉不需要的驱动，构建最小内核。这样可以保证数年内不必更换内核大版本，只需定期合并补丁。 - 尝鲜 / 测试未来硬件：可以通过内核主线 PPA（如 Ubuntu 的
mainline仓库）或自行编译最新稳定版，提前体验对新 CPU 架构、外设的支持。但这仅用于非关键环境。
6. 留意发行版的“安全内核”生命周期
无论选择哪个版本，最关键的一点是 确认它仍在安全维护期内。使用 uname -r 看到的内核版本号，如果没有对应的发行版安全更新通道，就等于在运行已知漏洞的内核。定期运行 apt update（Debian/Ubuntu）、dnf update（Fedora/RHEL）或 pacman -Syu（Arch）以获取最新的内核安全补丁。
总之，理解内核版本号的规律和 LTS 机制后，你不会被“最新版本”迷惑，而是能根据实际需求，在稳定性、新功能和安全之间做出妥善的平衡。内核版本的选择本身，就是 Linux 运维中一个典型的风险控制决策——保持克制、信任发行版社区的判断，往往是最可靠的选择。