| 定义 | 已确认的配置状态 |
|---|---|
| 用途 | 变更对比、审计核查、重装恢复 |
| 维护 | 变更后更新基线 + 定期差异核查 |
基线核查示例
基线核查示例
基线：Nginx 配置 v23（含安全参数）
实际：主机 A 检测到未登记参数修改
动作：开核查工单 → 补变更流程或回退 → 更新基线配置漂移是稳定性与安全风险：例行配置核查应纳入运维计划。
配置基线与漂移核查
配置基线是经过确认的配置状态快照，用于变更前后对比与合规核查；基线数据与自动发现数据的差异说明存在配置漂移。
易错点
- 基线只在上线时建一次、之后不更新，快速变成历史文物
- 把漂移一律当违规：先区分未走流程的有效改动与真正的坏改动
数据来源与参考
- ITIL 4 Foundation（AXELOS/PeopleCert）