首页/安全/安全加固速查/系统版本与内核盘点

系统版本与内核盘点

盘点先行:系统版本、内核、架构、已装内核列表,是一切基线判定的起点,EOL 系统直接判定为高风险。

安全加固速查安全更新于 2026-10-12
加固项基础盘点
适用平台Linux
风险等级低
判读EOL 版本=高风险,已装内核多于运行内核=更新未生效

盘点命令

盘点命令
uname -r; uname -m
cat /etc/os-release | head -6
hostnamectl 2>/dev/null | head -8
rpm -q kernel | tail -5            # RHEL 已装内核
rpm -q kernel --last | head -3
报告写作:给出“发行版/版本/内核/架构/EOL 状态”五个值,后续所有核查都挂在这个底账上。

易错点

  • 容器里 uname 显示宿主内核:版本判定要结合 /etc/os-release 与容器基础镜像
  • 已装内核多于运行内核说明更新未重启生效:列入整改跟进

数据来源与参考

  • CIS Linux Benchmark:系统信息
  • 等保 2.0:定级与自查

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌