我们目前的模式是，基础设施主机组支撑多个业务项目组，业务项目组的业务运维基本是开发兼顾，水平参差不齐 所以内核升级的工作就落在我们这边，升级后需要业务组那边验证业务 现在的问题是今年漏洞频发，上级安全部门要求必须整改漏洞，上一轮的漏洞还没修完，又有新漏洞爆出来了 天天加班升级内核，实在熬不动 目前主要发行版是银河麒麟，厂家说不支持内核补丁热升级。