Lynisは、UNIX/Linuxのようなオペレーティングシステム向けのオープンソースで非常に強(qiáng)力な監(jiān)査ツールです。セキュリティ情報(bào)、一般的なシステム情報(bào)、インストールおよび利用可能なソフトウェア情報(bào)、構(gòu)成のミス、セキュリティの問題、パスワードなしのユーザーアカウント、ファイル許可、ファイアウォール監(jiān)査などをスキャンします。

Lynisは、UNIX/Linuxベースのシステムで検出されるソフトウェアパッチ管理、マルウェアスキャン、および脆弱性のための最も信頼できる自動(dòng)監(jiān)査ツールの1つです。このツールは、監(jiān)査人、ネットワークおよびシステム管理者、セキュリティスペシャリスト、および浸透テスターに役立ちます。

Lynisは柔軟性があるため、次のようなさまざまな目的に使用されます。

• セキュリティ監(jiān)査
• コンプライアンステスト
• 浸透テスト
• 脆弱性検出
• システム硬化

Lynis 3.0.4の新しいメジャーバージョンがリリースされ、數(shù)ヶ月の開発の後、いくつかの新機(jī)能とテスト、および多くの小さな改善が伴います。すべてのLinuxユーザーが、この最新バージョンのLynisをテストしてアップグレードすることをお?jiǎng)幛幛筏蓼埂?/p>

この記事では、ソースTarballファイルを使用してLinuxシステムにLynis 3.0.4 （ Linux監(jiān)査ツール）をインストールする方法を紹介します。

読んでください：

• ConfigServer Security＆Firewall（CSF）をインストールする
• Linux rkhunter（rootkitハンター）をインストールする
• Linuxマルウェア検出（LMD）をインストールする

LinuxでのLynisのインストール

システムパッケージマネージャーを介してLynisをインストールすることは、Lynisを開始する最も簡単な方法の1つです。配布にLynisをインストールするには、以下の指示に従ってください。

Debian、Ubuntu、MintにLynisをインストールします

$ sudo apt-key adv -keyserver keyserver.ubuntu.com -Recv-Keys C80E383C3DE9F082E01391A0366C67DE91CA5D5F
$ sudo aptインストールapt-ransport-https
$ echo "deb https://packages.cisofy.com/community/lynis/deb/ stable main" | sudo tee /etc/apt/sources.list.d/cisofy-lynis.list
$ aptアップデート
$ aptインストールlynis
$ lynis Showバージョン

Centos、Rhel、およびFedoraにLynisをインストールします

＃yum update ca- certificates curl nss openssl
＃cat> /etc/yum.repos.d/cisofy-lynis.repo 
<h4>OpenSuseにLynisをインストールします</h4>
<pre class="brush:php;toolbar:false">$ sudo rpm -import https://packages.cisofy.com/keys/cisofy-software-rpms-public.key
$ sudo zypper addrepo -gpgcheck  -  name "cisofy lynis repository" -priority 1 -refresh -Type RPM-md https://packages.cisofy.com/community/lynis/rpm/ lynis
$ sudo zypper repos
$ sudo zypperリフレッシュ
$ sudo zypperインストールリニス

ソースを使用したLynisのインストール

Lynisをインストールしたくない場合は、ソースファイルをダウンロードして、任意のディレクトリから直接実行できます。したがって、 /usr/local/lynisの下でLynisのカスタムディレクトリを作成することをお?jiǎng)幛幛筏蓼埂?/p>

＃MKDIR/USR/LOCAL/LYNIS

WGETコマンドを使用して、信頼できるWebサイトからLynisソースファイルの安定したバージョンをダウンロードし、以下に示すようにTARコマンドを使用して開梱します。

＃CD/USR/LOCAL/LYNIS
＃wget https://downloads.cisofy.com/lynis/lynis-3.0.4.tar.gz

ターボールを開梱します

＃tar -xvf lynis -3.0.4.tar.gz

Lynisの基本を?qū)g行して使用します

Lynisを実行するRootユーザーである必要があります。これは、 /var/log/lynis.log lynis.logファイルに出力を作成して書き込みます。 Lynisを?qū)g行するには、次のコマンドを?qū)g行します。

＃CD Lynis
＃。/lynis

./lynisオプションなしで実行することにより、使用可能なパラメーターの完全なリストを提供し、シェルプロンプトに戻ります。下の図を參照してください。

Lynisプロセスを開始するには、 Linuxシステム全體のスキャンを開始するために、 audit systemパラメーターを定義する必要があります。次のコマンドを使用して、以下に示すようにパラメーターを使用したスキャンを開始します。

＃./lynis監(jiān)査システム
または
＃lynis監(jiān)査システム

上記のコマンドを?qū)g行すると、システムのスキャンを開始し、 [Enter]を押して続行するか、[ctrl] cを停止してスキャンおよび完了するように依頼します。以下に添付されているスクリーンショットを參照してください。

Lynis Cronjobsの作成

システムの毎日のスキャンレポートを作成したい場合は、Cronジョブを設(shè)定する必要があります。シェルで次のコマンドを?qū)g行します。

＃crontab -e

オプションを使用して次のCronジョブを追加します--cronjob出力からすべての特殊文字は無視され、スキャンは完全に自動(dòng)化されます。

30 22 * * * root/path/to/lynis -c -q- eaditor "automated" -cronjob

上記の例Cronジョブは、夜の午後10時(shí)30分に毎日実行され、 /var/log/lynis.log log/lynis.logファイルの下で毎日のレポートを作成します。

Lynisスキャン結(jié)果

スキャン中に、出力が[ OK ]または[警告]として表示されます。ここで、[ OK ]は良い結(jié)果と考え、[警告]が悪いと考えられています。ただし、[ OK ]結(jié)果が正しく構(gòu)成されており、[警告]が悪い必要はないという意味ではありません。 /var/log/lynis.logでログを読んだ後、これらの問題を修正するための是正措置を講じる必要があります。

ほとんどの場合、スキャンはスキャンの最後に問題を修正するための提案を提供します。問題を修正するための提案のリストを提供する添付の図を參照してください。

Lynisの更新

現(xiàn)在のLynisバージョンを更新またはアップグレードする場合は、次のコマンドを入力するだけで、Lynisの最新バージョンをダウンロードしてインストールします。

＃./lynis更新情報(bào)         
または
＃lynis更新情報(bào)  

図の上記のコマンドの添付の出力を參照してください。 Lynisバージョンは最新のものです。

Lynisパラメーター

參照用のLynisパラメーターの一部。

• 監(jiān)査システム- システム監(jiān)査を?qū)g行します。
• コマンドを表示- 利用可能なLynisコマンドを表示します。
• ヘルプを表示- ヘルプ畫面を提供します。
• プロファイルを表示- 発見されたプロファイルを表示します。
• 設(shè)定を表示- プロファイルからすべてのアクティブ設(shè)定をリストします。
• ショーバージョン- 現(xiàn)在のLynisバージョンを表示します。
• --cronjob ：LynisをCronjob（-C -Qを含む）として実行します。
• --help or -h ：有効なパラメーターが表示されます。
• --quick or -Q ：エラーを除き、ユーザーの入力を待たないでください。
• --version or -V ：Lynisバージョンを表示します。

それだけです。この記事がLinuxシステムの実行においてセキュリティの問題を把握するのに非常に役立つことを願(yuàn)っています。詳細(xì)については、https://cisofy.com/download/lynis/の公式Lynisページをご覧ください。

以上がLynis 2.5.5リリース - Linuxシステム用のセキュリティ監(jiān)査およびスキャンツールの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。