怎么把一台机器上装的运行环境全部查出来

为什么这件事值得先做

每次有基础组件放出安全更新，运维人员的动作通常是同一个：先确认自己有没有中招。而这一步最容易卡住的不是升级操作，而是根本不知道软件装在哪儿。

一台机器上可能存在同一个运行环境的多个副本，来源各不相同。把它们一次性理清楚，比每次通报都临时找一遍要省事得多。

分四类来查

系统级：先把命令行的那一份确认掉

最直接的一类，用版本参数即可：

# 常见运行时
python --version
php -v
java -version
node -v

# Linux：列出同名可执行文件的所有位置
which -a python3 php java node

# Linux 发行版包管理器查询
dpkg -l | grep -i jdk        # Debian / Ubuntu
rpm -qa | grep -i php        # RHEL / CentOS

Windows 上可以在 PowerShell 里用 Get-Command 看实际调用的是哪个路径：

Get-Command python, java, node | Select-Object Name, Source

这一步有个常见陷阱：命令行显示的版本，不一定等于某个服务实际加载的版本。Web 服务通常由守护进程加载特定路径下的运行时，需要分别确认。

版本管理器：别漏了「多版本共存」

如果机器上装过 nvm、pyenv、sdkman、asdf 一类的工具，同一台主机上可能同时存在好几个版本，且可通过配置文件在不同目录间切换。查的方式：

nvm ls            # Node.js 版本列表
pyenv versions    # Python 版本列表
sdk list java     # Java 版本列表

还需要留意项目目录下的配置文件（如 .nvmrc、.python-version），它们会决定进入该目录时实际切换到哪个版本。

容器：按镜像而不是按进程查

容器里的运行时版本由镜像决定，exec 进去看只是「当前这一个」：

# 列出正在运行的容器及其镜像
docker ps --format "table {{.Names}}\t{{.Image}}"

# 逐个确认内部版本
docker exec 容器名 python --version

# 已经下载到本地的镜像
docker images

实际做法建议记录「镜像名 + tag」，而不是记录容器内的版本号——后者会随重新构建而改变。

商业软件内置：最容易长期无人更新的一类

很多桌面或行业软件会在自己的安装目录里附带一份 JRE、某个版本的数据库引擎或解码库。它们不受系统更新影响，也不会出现在系统软件清单里。

Windows 上可以按安装目录逐个排查，例如在文件管理器搜索 java.exe；Linux 上：

find /opt /usr/local -maxdepth 3 \
     \( -name java -o -name python3 -o -name node \) -type f 2>/dev/null

这类内置组件的更新要走软件厂商自己的渠道，通常不能用系统包管理器覆盖。

顺手做成一份台账

排查完建议落到一张表里，字段可以很简单：

• 组件名称与版本
• 安装途径（系统 / 版本管理器 / 容器镜像 / 软件内置）
• 所在机器或服务名
• 用于哪个业务
• 负责人与最近更新日期

这份台账不需要复杂工具来维护，Visual Studio Code 里放一个表格文件就能承担，关键是每次升级后顺手更新。真正需要它的时候，往往就是接到通报的那半小时。