| 加固项 | 变更安全 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 高 |
| 基线 | 变更前备份、变更后验证 |
Linux 备份与验证清单
Linux 备份与验证清单
sudo iptables-save > /root/fw-$(date +%F-%H%M).rules
sudo nft list ruleset > /root/nft-$(date +%F-%H%M).ruleset
# 验证：从第二台机器分别测试管理端口、业务端口、应被拒端口保留一条独立于本次变更的带外通道（云控制台 VNC、iDRAC、串口）：这是断联时唯一的救命绳。