boot managerを確実に制御できる方法を確保しておけば何とかなる。
会社で使っているのは/,/usrを二組用意して交互にアップデートしてる。
アップデートするのは予備側のシステムなので、マルチユーザでも問題ない。