一般来说在PSL里面的二级域名很多可以吧

是什么发行版，一般是把软件包里面的安全更新关掉？ apt 的话 sudo apt-mark hold linux-image-*