| 场景 | 季度安全补丁窗口 |
|---|---|
| 目标 | 可控可审计地完成批量更新 |
| 工具链 | dnf updateinfo / apt unattended + 快照 |
第 1 步：盘点
第 1 步：盘点
dnf updateinfo list security
dnf updateinfo list sec --summary 2>/dev/null | tail
# 或 Debian：
apt list --upgradable && grep -i security /etc/apt/sources.list.d/*.list第 2 步：快照/备份
第 2 步：快照/备份
lvcreate -s -L 5G -n snap_root /dev/vg0/root
# 云环境下发实例快照第 3 步：执行与验证
第 3 步：执行与验证
dnf upgrade --security -y --refresh
# 或 dnf update -y
systemctl reboot # 内核/glibc 更新后择机重启
after reboot: uname -r && dnf history | head回退预案
回退预案
dnf history undo <事务号> # 或还原快照内核与 systemd 更新需重启才完全生效；补丁日当天先小批量试跑一台再全量。