| 加固项 | 补丁审计 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 低 |
| 基线 | 更新有记录可追溯 |
RHEL 系
RHEL 系
yum history list | head -20
yum history info <ID>
yum history undo <ID> # 谨慎：回滚会连带依赖变更Debian 系
Debian 系
grep -E ' (install|upgrade) ' /var/log/dpkg.log | tail -20
zgrep -h 'linux-image' /var/log/dpkg.log.*.gz 2>/dev/null | tail -5月度报告可从历史中统计“安全更新安装次数/时间”，比口头“已修复”有说服力。