| 加固项 | 服务变更管理 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 中 |
| 基线 | 每次收敛有记录与回滚 |
流程骨架
流程骨架
# 1) 列清单：运行中/自启服务 + 监听端口
# 2) 依赖评估：systemctl list-dependencies / 文档 / 业务确认
# 3) 灰度：先 stop 观察（不 disable）
# 4) 观察期 7 天：日志无异常、无业务报障
# 5) 固化：disable/mask 并更新基线台账
systemctl stop vsftpd && systemctl is-active vsftpd回滚永远比修复便宜：变更前把“如何一键恢复”写进变更单（enable --now + 配置备份）。