跳转到内容

CentOS Stream

属于基于 SSH 的操作系统识别 系列——共享机制、凭据和主机密钥校验请参阅该页面。

targets:
- id: centos-stream-host
product: centos-stream
address: host.example.com
credentials: linux-host-ssh

厂商身份校验 — 不止于简单的 ID 匹配

Section titled “厂商身份校验 — 不止于简单的 ID 匹配”

已针对 quay.io/centos/centos:stream9 实测验证:/etc/os-release 报告 ID="centos"——与已 EOL 的旧版CentOS Linux 使用的 ID 相同——因此该产品还会检查 NAME="CentOS Stream",这个字段才真正能区分两者。把 product: centos-stream 指向一台旧版 CentOS 7 主机(或者反过来)会导致身份校验失败,而不会被记录到错误的产品下。

与本系列其他产品相同:version 来自 VERSION_ID,外加 extra.hostKeyVerified

不进行匹配——通用发行版的 CVE 属于软件包漏洞,而发行版版本号无法说明此后哪些软件包已打过补丁。参见 CVE 关联

endoflife:centos-stream