首页/安全/安全加固速查/发行版生命周期(EOL)核查
本包目录(363 条)
主机加固基线90 条防火墙与访问控制50 条口令与认证策略55 条服务与端口收敛50 条
补丁与漏洞管理50 条
日志与审计34 条基线核查命令34 条

发行版生命周期(EOL)核查

已 EOL 的发行版拿不到安全补丁:CentOS 7(2024-06)、CentOS 8、Ubuntu 非 LTS 等都在清单里,必须规划迁移。

安全加固速查安全更新于 2026-10-12
加固项平台生命周期
适用平台Linux/Windows
风险等级高
基线运行版本在支持周期内

版本与支持状态核查

版本与支持状态核查
cat /etc/os-release
rpm -E %{rhel} 2>/dev/null; rpm -E %{centos} 2>/dev/null
ubuntu-security-status 2>/dev/null | head -5
# Windows:winver / systeminfo | findstr /i 'OS Name|OS Version'
EOL 后继续运行不等于“还能用”:合规检查直接判不通过,且新漏洞永远无补丁。

易错点

  • 迁移计划拖延的直接成本是合规红项:EOL 清单要交给管理层决策而不是技术层硬扛
  • 第三方商业支持(如延长支持服务)可作过渡:要核实覆盖范围与响应级别

数据来源与参考

  • Red Hat/CentOS EOL 公告
  • Ubuntu 发行版支持周期
  • 等保 2.0:漏洞管理

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌