文档中心

云服务器

管理补丁基线

创建补丁基线

默认已预置基础补丁基线，您还可根据自身业务需求，自主创建专属补丁基线，作为补丁计划安装的基准依据。

自定义补丁基线支持您精准管控环境内补丁的批准与拒绝，实现更灵活的补丁生命周期管理，此外，自定义基线还会为所有基于该基线安装的未指定（Unspecified）补丁分配对应合规级别。

概念

概念	说明
补丁例外	指补丁基线常规管控规则之外的特殊处理机制，针对不符合基线默认要求、但因业务或技术限制需要差异化管控的补丁，执行临时或长期的豁免、放行操作。
已批准的补丁	允许安装的补丁，适用于应急修复或小范围校准，即便补丁不满足预置规则，也可通过加入已批准列表，强制安装预置规则未选中的补丁。
已拒绝的补丁	禁止安装的补丁，适用于应急修复或小范围校准，即便补丁满足预置规则，也可将其加入已拒绝补丁列表，强制拦截预置规则已放行的补丁。
补丁源	指操作系统获取补丁包、更新包的服务器地址，补丁源配置决定补丁的获取效率、版本合规性和系统安全性。

操作说明

操作项	说明
补丁例外	在同一补丁基线中，若某一补丁同时被纳入已批准和已拒绝补丁列表，则该补丁按已拒绝规则处理。补丁例外规则优先级高于基线默认管控逻辑，无论基线默认规则如何定义，只要配置了对应的补丁例外，均以例外规则为准执行管控。
补丁基线	同一操作系统类型仅可设置一个默认补丁基线，执行本次设置操作后，原默认补丁基线（包括系统预置补丁基线）将被替换为当前所选补丁基线。
严重性级别	补丁的严重性级别，只以该系统软件发布商官方给出的评级为准，不会采用CVSS、NVD这类第三方平台的漏洞/补丁严重性评分。

操作步骤

登录云服务器控制台。

在左侧导航树，选择“运维与监控 > 补丁管理”。

在顶部导航栏中选择您业务所在的地域。

在补丁管理页面，单击“补丁基线”页签。

单击“创建补丁基线”按钮，参考下表，完成相关参数配置。

基本信息

参数	说明	取值示例
基线名称	输入补丁基线的名称。	Debian安全补丁基线V1.0
操作系统	选择该补丁基线适用的操作系统类型，支持“Ubuntu”和“Debian”。	Debian
设为默认	选择是否将该补丁基线设置为默认补丁基线。未勾选当未勾选 “将此补丁基线设为默认补丁基线” 选项，则该基线不会成为对应操作系统的全局默认基准，仅会作为目标补丁计划的自定义基准来执行补丁任务。说明若未勾选，该补丁基线创建完成后，您还可以手动设为默认补丁基线。勾选当勾选 “将此补丁基线设为默认补丁基线” 选项，则该基线会成为对应操作系统的全局默认基准，目标补丁计划将会以此来执行补丁任务。	勾选

操作系统安装规则

操作系统安装规则是针对特定操作系统类型制定的补丁部署全流程管控标准，用于明确补丁的安装对象（如目标产品）、执行顺序（如优先级）、豁免内容（如非安全类补丁）等，实现合规性与业务连续性的双重保障。

您可以按需单击“添加规则”按钮，添加安装规则，最多支持配置10个安装规则；也可以单击“删除”按钮，移除已配置的操作系统安装规则，删除后补丁基线执行时以补丁例外（补丁列表）为准，原安装规则不参与筛选与安装。

参数	说明	取值示例
产品	选择目标操作系统的对应版本，可勾选1个或多个版本，也可直接“全选”，以满足不同操作系统版本的补丁安装需求。了解更多。说明当选择“全部”时，后续符合条件的新增产品版本也会自动匹配至该补丁基线。	Debian
组件	按需选择目标操作系统对应的组件，可勾选1个或多个版本，也可直接“全选”，以满足不同操作系统组件的补丁安装需求。说明当选择“全部”时，后续符合条件的新增组件版本也会自动匹配至该补丁基线。仅支持Ubuntu/Debian原生组件。	全选
优先级	补丁安装规则的优先级，用于判定多条候选规则的生效顺序，将按照优先级从高到低的顺序执行安装逻辑。优先级顺序：Required > Important > Standard > Optional > Extra Required 适用于系统必须安装的核心包，缺少则系统无法启动或正常运行场景。 Important 适用于系统正常运行的关键包，缺少会导致系统功能严重受损，无法满足基本使用需求运行场景。 Standard 适用于系统标准配置的包，构成Debian或Ubuntu默认安装的基础环境，缺少不影响系统启动，但影响日常使用运行场景。 Optional 适用于可选安装的包，非系统必需，用于扩展系统功能，默认不安装运行场景。 Extra 适用于和其他包存在冲突或特殊依赖的可选包，或功能重复的包。	Required
合规严重性级别	请根据安装规则预置补丁未装的风险影响程度与合规条款违反程度，划分其合规状态级别，以此明确整改优先级和合规风险。等级越高，则资源偏离补丁基线与安装规则的风险越高，需越紧急处置。合规严重性级别顺序：Critical > High > Medium > Low > Informational > Unspecified Critical（临界）为最高合规风险等级，适用于未安装补丁可能引发系统入侵、数据泄露、业务全面中断，并使企业面临合规处罚的严重场景。 High（高危）为高优先级等级，适用于未安装补丁可能被攻击者利用引发安全事件、导致核心功能异常，且会直接影响合规检查结果的场景。 Medium（中危）为常规整改优先级等级，适用于未安装补丁存在低概率被利用的安全风险、仅影响非核心功能，且对合规检查结果影响较小的场景。 Low（低危）为延后整改优先级等级，适用于未安装补丁的漏洞被利用概率极低、仅影响边缘功能，且不会造成合规违规的场景。 Informational（信息级）为非风险类补充标注等级，适用于资产无补丁合规问题、无安全隐患，仅需附加说明补丁相关细节或资产特殊状态的场景。 Unspecified（未指定级）为待定级的临时等级，适用于因信息不全、扫描故障或规则未涵盖，暂时无法对资产补丁合规状态进行精准定级的场景。	High
是否包含非安全更新	预置安装规则默认仅安装安全类型的补丁，您可按需勾选“安装符合批准规则的非安全补丁”项，以安装用于修复兼容性问题、系统功能缺陷等非安全类型补丁。	保持默认

补丁例外（可选）

已批准或已拒绝补丁仅适用于基线自动规则（Approval Rules）无法覆盖，或默认规则与业务需求冲突的场景，若自动规则已能对目标补丁实现精准管控，则无需将其纳入已批准或已拒绝列表。

参数	说明
已批准的补丁	输入要明确批准的补丁程序名称/编号列表，多个补丁请以英文逗号（,）分隔。说明补丁基线中已批准补丁的配置格式，会随操作系统类型不同而存在差异，取决于您正在修补的操作系统类型。了解更多。您加入到已批准列表的补丁无论是否符合您配置的过滤规则，均会按安装规则的优先级完成部署，若未安装，将触发对应级别的合规风险。
合规性严重级别	请依据已批准但未安装补丁的风险影响程度与合规条款违反程度，划分其合规状态级别，明确整改优先级与合规风险。合规性严重级别详情请参见 “操作系统安装规则” 中的相关定义。
包含非安全更新	已批准的补丁默认仅安装安全类型的补丁，您可按需勾选“安装符合批准规则的非安全补丁”项，安装用于修复兼容性问题、系统功能缺陷等非安全类型补丁。
已拒绝的补丁	输入要明确拒绝的补丁程序名称/编号列表，多个补丁请以英文逗号（,）分隔。说明补丁基线中已拒绝补丁的配置格式，会随操作系统类型不同而存在差异，取决于您正在修补的操作系统类型。了解更多。仅当在 “拒绝补丁的操作” 配置项中选择“允许作为依赖项目”时，指定的补丁程序才会在满足依赖条件的情况下被安装，否则，该补丁程序将不会被安装。
拒绝补丁的操作	若配置了“已拒绝的补丁”，则需同步为其选择对应的拒绝补丁操作。允许作为依赖项目（默认）仅当“已拒绝的补丁”列表中的软件包是其它软件包的依赖项时，才会安装该软件包，其状态报告为“已安装（不符合基线）” 阻塞在任何情况下，系统都不会安装“已拒绝的补丁”列表中的软件包，以及包含这些软件包作为依赖项的软件包；如果某个软件包在添加到“已拒绝补丁程序”之前已安装，则其状态报告为“已安装（拒绝的补丁）”。

补丁源（可选）

若云服务器使用的是火山引擎官方镜像，则默认调用火山引擎默认补丁源（镜像源），无需配置补丁源。

若云服务器使用的是非火山引擎官方镜像，可以通过单击“添加补丁源”按钮，手动配置对应操作系统官方软件包的第三方镜像源。

说明

最多支持添加20个补丁源。

参数	说明	取值示例
来源名称	输入补丁来源的名称。	Debian补丁来源
产品	选择对应版本的操作系统，支持选择1个，也可多版本同时勾选，以满足不同操作系统版本的补丁安装需求。了解更多。	全选
配置	输入补丁源的配置信息，用于在源配置文件中，指定补丁/软件包的获取地址。 Ubuntu配置格式：deb http://security.ubuntu.com/ubuntu jammy main deb：必选字段，该源提供二进制软件包（可直接安装的补丁/ 程序）。 http://security.ubuntu.com/ubuntu：官方安全补丁源地址，用于获取系统漏洞修复补丁。 jammy：对应 Ubuntu 22.04 版本的代号，必须与系统版本严格匹配。 main：仅启用完全开源、官方支持的核心组件，安全性最高。 Debian配置格式：deb https://site.example.com/debian distribution deb：必选字段，该源提供二进制软件包（可直接安装的补丁 / 程序）。 https://site.example.com/debian：官方安全补丁源地址，用于获取系统漏洞修复补丁。 distribution：系统发行版版本代号/别名（如 Ubuntu 20.04 为focal、Debian 11 为bullseye），需与实例系统版本严格匹配。 component：源的软件组件分类，补丁管理核心用到main（官方核心包/补丁）。说明补丁源需与操作系统的发行版 + 版本号严格对应，例如Ubuntu 22.04（Jammy）需使用jammy版本的源，Debian 12（Bookworm）需使用bookworm版本的源，跨版本配置会导致补丁安装失败或依赖冲突。	-

单击“确定”按钮，完成操作。

后续步骤

配置完成后，您可以基于该补丁基线创建补丁扫描计划，或扫描并安装补丁计划。了解更多。

最近更新时间：2026.07.29 10:17:19

这个页面对您有帮助吗？

有用

无用