| 加固项 | 补丁获取 |
|---|---|
| 适用平台 | Linux（Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线 | 安全源启用、无长期积压 |
清单
清单
apt update
apt list --upgradable 2>/dev/null | head -30
/usr/lib/update-notifier/apt-check --human-readable
grep -R 'security' /etc/apt/sources.list /etc/apt/sources.list.d/ | head只升级安全包（按源）
只升级安全包（按源）
apt-get upgrade -s | head
apt-get install --only-upgrade $(apt list --upgradable 2>/dev/null | grep -i security | cut -d/ -f1) 2>/dev/null | headUbuntu LTS 的 -security 与 -updates 分开维护：报告里把两类分开统计更专业。