| 加固项 | 内核补丁生效 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 运行内核为发行版最新安全版本 |
对比运行与已装内核
对比运行与已装内核
uname -r
rpm -q kernel --last 2>/dev/null | head -3 # RHEL 系
dpkg -l 'linux-image-*' 2>/dev/null | tail -5 # Debian 系
ls /boot/vmlinuz-* 2>/dev/null | tail -3重启前确认无人值守配置与集群摘除流程：数据库/集群节点要按序滚动，不能一把梭。