常见问题 补丁管理基线台账
补丁管理做乱了？
补丁管乱了的典型表现：基线不一致、台账缺位、补丁与版本不匹配、回退无快照。给恢复秩序的四步法与台账模板。
发布于 2026/11/11
所属频道 银河麒麟
简短答案
“补丁做乱了”基本是四件事没做：没定基线（各机 SP/Update 不一）、没台账（打了什么没记录）、补丁和系统版本不匹配、回退没留快照。恢复秩序四步：拉基线清单 → 补台账 → 补齐缺的补丁 → 留回退快照。
现象对照表
| 现象 | 说明 |
|---|---|
| 同业务群各机版本不一 | 没定基线 |
| 出问题查不到打了哪些补丁 | 台账缺失 |
| 补丁装不上 | 基线与补丁不匹配 |
| 打完回不去 | 没留快照 |
排查步骤
# 1. 拉全系统版本清单
cat /etc/os-release
rpm -qa | sort > /root/rpm-基线清单.txt
# 2. 各机清单两两比对找差异
diff /root/机A清单.txt /root/机B清单.txt恢复四步
- 定基线：以 服务器 V11 条目 为准定统一目标版本，桌面侧对照 桌面 V11 条目；
- 补台账：补丁编号 / 目标机 / 打的时间 / 操作人 / 回退快照位置，六项必填；
- 补缺的：优先补与基线的差异项，用 桌面离线功能补丁条目 中的离线补丁方法走离线场景；
- 留快照：每机
rpm -qa > 快照再加系统层快照（按行业规范定方式），打前必留； 介质引导兜底参考 麒麟快捷入口，U 盘制作参考 Rufus 启动盘条目。
操作小结
- 基线统一是前提；
- 台账六项缺一不可；
- 补缺优先对差异；
- 每次打补丁前留快照再动手。