首页/安全/漏洞与攻击面速查/补丁执行手册(Runbook)的编写
补丁与修复管理45 条

补丁执行手册(Runbook)的编写

Runbook 让不同值班人员执行结果一致:命令、预期输出、异常分支与回滚步骤写成可照做的清单;每次演练后更新版本与常见问题。

漏洞与攻击面速查安全更新于 2026-10-12

Runbook 骨架

Runbook 骨架
# 任务:XX 系统月度安全补丁
## 前置检查
- [ ] 备份任务完成且可用(校验记录)
- [ ] 监控与告警在线
## 执行步骤
1. 命令:dnf update --security -y;预期:完成无报错,记录包列表
2. 命令:dnf needs-restarting -r;预期:退出码 0/1 的判断说明
## 异常分支
- 报错 XXX:处理步骤与升级联系人
## 回滚
- 包回滚命令、配置回滚路径、回滚后验证
## 收尾
- [ ] 验证清单完成并回填变更单
版本管理Runbook 入库版本化,改动记录在案
演练季度演练一次:新人按手册独立执行
常见问题把踩过的坑写进『异常分支』
好的 Runbook 让『凌晨两点被叫醒的人』也能安全执行:写的标准是照做即可。

易错点

  • 手册与实际命令脱节:按手册执行报错,值班只能凭经验发挥

数据来源与参考

  • Google SRE 手册(运行手册实践参考)
  • NIST SP 800-40r4(程序文档化)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌