适用场景
正版化不只是法律问题：过期未授权的软件往往无法获得安全补丁，成为漏洞入口。
配置步骤（软件资产盘点）
# 1) 端点采集：客户端管理平台或脚本收集已安装软件
# 2) 服务器采集：包管理清单
rpm -qa | sort | head -50
dpkg -l | wc -l
# 3) 汇总去重，形成软件清单（名称/版本/安装数）关键参数与建议
- 盘点范围：操作系统、办公软件、数据库、中间件、开发工具、安全软件
- 识别授权类型：永久授权 / 订阅 / 按用户 / 按核心 / 按设备
- 核对实际使用量：安装数、活跃用户数、CPU 核数（数据库类特别重要）
- 建立台账并设到期提醒，避免断服
- 对无法授权或已停产的软件，制定替代与迁移计划
容易踩的坑
- 只盘点办公电脑忽略服务器
- 不统计版本，无法判断是否在维护期内
- 数据长期不更新，盘点结论失真
验证与巡检
rpm -qa | wc -l- 巡检：软件清单年度更新、与采购台账比对
小结
正版化盘点每年至少一次，输出"三张表"：授权台账、实际使用量、差异与处置计划。有差异就会有风险，早发现早处理。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。