补丁管理的前置盘点是什么
不知道该修什么，就无从谈补丁。资产台账至少要覆盖操作系统、中间件、数据库、运行时与网络设备，字段包括资产标识、组件与版本、部署位置、责任人与支持状态（是否 EOL）。盘点质量直接决定后续所有环节的上限：命中判断靠它，派单靠它，进度统计也靠它。
基本信息
| 台账字段 | 资产标识 / 组件 / 版本 / 位置 / 责任人 / 支持状态(EOL) |
|---|---|
| 覆盖范围 | 主机、中间件、数据库、运行时、网络与安全设备、容器镜像 |
| 更新节奏 | 重要系统月度核对，普通系统季度核对 |
| 实现方式 | 配置管理工具或资产平台自动采集，减少人工表格 |
盘点采集示例
盘点采集示例
hostnamectl 2>/dev/null | head -3 ; uname -r ; head -2 /etc/os-release # 主机与内核维度
rpm -qa | sort > rpms.txt # 包级清单（RPM 系）；Debian 系用 dpkg -l
docker images --format '{{.Repository}}:{{.Tag}} {{.ID}}' | sort # 容器镜像清单
# 中间件与自编译组件需要用进程、安装目录或启动脚本反查版本典型使用场景
- 新漏洞初筛：用公告的受影响版本区间去匹配台账，快速缩小排查范围
- 年度基线梳理：识别 EOL 组件与长期未更新的系统
- 变更前评估：升级前确认依赖组件版本，避免连带影响
- 审计与检查：台账是证明「资产管理到位」的直接材料
- 影子资产发现：与扫描结果双向对账，找出未登记的主机与服务
常见遗漏点
| 遗漏点 | 为什么容易漏 | 补法 |
|---|---|---|
| 自编译组件 | 不在包管理器里 | 按安装目录与启动参数单独登记 |
| 中间件与运行时 | 只盘了操作系统 | 按应用依赖清单反查 |
| 容器基础镜像 | 镜像标签与实际层不一致 | 按镜像摘要记录并周期重建 |
| 网络与安全设备 | 归属网络团队，不在主机台账 | 纳入统一台账或建立对账机制 |
自编译安装与「绿色版」组件最容易漏：它们不在包管理器里，需要单独盘点并记录升级方式，否则漏洞来了只能逐个登录确认。
台账里的「支持状态」字段常被忽略，但 EOL 组件往往既是补丁黑洞也是运维负担，值得单列出来做替换规划。