Linux 系统更新与安全补丁管理

多数 VPS 入侵事件利用的都是已公开且已有补丁的漏洞，定期更新系统是成本最低也最有效的安全措施。

Ubuntu/Debian 更新

sudo apt update
sudo apt upgrade -y
sudo apt dist-upgrade -y
sudo apt autoremove -y

CentOS 更新

sudo dnf update -y   # CentOS 7 用 yum update -y

自动安全更新

Ubuntu/Debian 可自动安装安全补丁：

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

交互界面选择「是」即可开启。

内核升级与重启

内核补丁需重启生效。用 uname -r 对比当前与最新版本，不一致时选择业务低峰期执行 sudo reboot。

提示：安全补丁一般向后兼容、风险极低；PHP、MySQL 等重大版本升级建议先在测试机验证。