| 加固项 | 补丁状态核查 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 低 |
| 基线 | 无高危积压、重启待办清零 |
RHEL 系
RHEL 系
dnf check-update --security | head -20
dnf needs-restarting -r; echo "exit=$?"
dnf needs-restarting -s # 仅服务需重启的进程Debian 系
Debian 系
apt list --upgradable 2>/dev/null | wc -l
ls -l /var/run/reboot-required 2>/dev/null && cat /var/run/reboot-required
needrestart -b 2>/dev/null | head重启待办常见于内核、glibc、systemd 更新：只装不重启等于没修复（漏洞仍在内存中的旧库）。