Lynis是一種用於UNIX/Linux樣操作系統(tǒng)的開源且功能強(qiáng)大的審核工具。它掃描系統(tǒng)以獲取安全信息，一般系統(tǒng)信息，已安裝和可用軟件信息，配置錯(cuò)誤，安全問題，沒有密碼的用戶帳戶，錯(cuò)誤的文件權(quán)限，防火牆審核等。

Lynis是在基於UNIX/Linux的系統(tǒng)中檢測(cè)到軟件補(bǔ)丁管理，惡意軟件掃描和漏洞的最受信任的自動(dòng)審核工具之一。該工具對(duì)審核員，網(wǎng)絡(luò)和系統(tǒng)管理員，安全專家和穿透測(cè)試人員有用。

由於Lynis是靈活的，因此用於包括：

• 安全審核
• 合規(guī)性測(cè)試
• 穿透測(cè)試
• 脆弱性檢測(cè)
• 系統(tǒng)硬化

經(jīng)過(guò)幾個(gè)月的開發(fā)後，發(fā)布了Lynis 3.0.4的新的主要版本，並帶有一些新功能和測(cè)試以及許多小改進(jìn)。我鼓勵(lì)所有Linux用戶測(cè)試併升級(jí)到最新版本的Lynis。

在本文中，我們將向您展示如何使用源tarball文件在Linux系統(tǒng)中安裝Lynis 3.0.4 （ Linux審核工具）。

請(qǐng)另請(qǐng)閱讀：

• 安裝Configserver Security＆Firewall（CSF）
• 安裝Linux Rkhunter（Rootkit Hunter）
• 安裝Linux惡意軟件檢測(cè)（LMD）

在Linux中安裝Lynis

通過(guò)系統(tǒng)軟件包管理器安裝Lynis是使用Lynis開始的最簡(jiǎn)單方法之一。要在您的分發(fā)上安裝Lynis，請(qǐng)按照以下說(shuō)明進(jìn)行操作。

在Debian，Ubuntu和Mint上安裝Lynis

 $ sudo apt-key adv -keyserver keyserver.ubuntu.com -recv-keys C80E383C3DE9F082E082E01391A0366C67DE91CA5D5F5F
$ sudo apt安裝apt-transport-https
$ echo“ deb https://packages.cisofy.com/community/lynis/deb/穩(wěn)定main” | sudo tee/etc/apt/sources.list.d/cisofy-lynis.list
$ apt更新
$ apt install lynis
$ LYNIS SHOW版本

在Centos，Rhel和Fedora上安裝Lynis

 ＃yum更新Ca-Capifuts curl nss openssl
＃cat> /etc/yum.repos.d/cisofy-lynis.repo 
<h4>在OpenSuse上安裝Lynis</h4>
<pre class="brush:php;toolbar:false">$ sudo rpm -import https://packages.cisofy.com/keys/cisofy-software-rpms-public.key
$ sudo zypper addrepo-gpgcheck -name“ cisofy lynis儲(chǔ)存庫(kù)”  -  priority 1  -  refresh -type rpm-md https://packages.cisofy.com/community.com/community/lynis/lynis/rpm/lynis
$ sudo zypper倉(cāng)庫(kù)
$ sudo zypper刷新
$ sudo zypper安裝lynis

使用來(lái)源安裝lynis

如果您不想安裝Lynis ，則可以下載源文件並直接從任何目錄運(yùn)行。因此，最好為Lynis /usr/local/lynis創(chuàng)建一個(gè)自定義目錄。

＃mkdir/usr/local/lynis

使用WGET命令從受信任的網(wǎng)站下載Lynis源文件的穩(wěn)定版本，並使用TAR命令將其解開，如下所示。

＃CD/USR/LOCAL/LYNIS
＃WGET https://downloads.cisofy.com/lynis/lynis-3.0.4.4.4.tar.gz

拆開tarball

＃tar -xvf lynis -3.0.4.4.tar.gz

運(yùn)行和使用Lynis基礎(chǔ)知識(shí)

您必須是運(yùn)行lynis的root用戶，因?yàn)樗鼤?huì)創(chuàng)建並將輸出寫入/var/log/lynis.log文件。運(yùn)行Lynis執(zhí)行以下命令。

＃CD Lynis
＃./lynis

通過(guò)運(yùn)行./lynis無(wú)需任何選項(xiàng)，它將為您提供可用參數(shù)的完整列表，然後返回Shell提示。請(qǐng)參見下圖。

要啟動(dòng)Lynis過(guò)程，您必須定義一個(gè)audit system參數(shù)才能開始掃描整個(gè)Linux系統(tǒng)。使用以下命令開始使用參數(shù)掃描，如下所示。

＃./lynis審核系統(tǒng)
或者
＃Lynis審核系統(tǒng)

一旦執(zhí)行上述命令，它將開始掃描系統(tǒng)，並要求您按[Enter]繼續(xù)，或[Ctrl] C停止）。它掃描並完成。請(qǐng)參閱下面附帶的屏幕截圖。

創(chuàng)建Lynis Cronjobs

如果您想創(chuàng)建系統(tǒng)的每日掃描報(bào)告，則需要為其設(shè)置CRON作業(yè)。在外殼上運(yùn)行以下命令。

＃crontab -e

將以下cron作業(yè)添加到選項(xiàng)--cronjob中，所有特殊字符將從輸出中忽略，掃描將完全自動(dòng)化。

30 22 * * * root/path/to/lynis -c -q -q -auditor“自動(dòng)”

上面的示例Cron作業(yè)將在夜間每天晚上10:30進(jìn)行，並根據(jù)/var/log/lynis.log文件創(chuàng)建每日?qǐng)?bào)告。

Lynis掃描結(jié)果

在掃描時(shí)，您會(huì)將輸出視為[確定]或[警告]。 [確定]認(rèn)為一個(gè)很好的結(jié)果，並且[警告]很糟糕。但這並不意味著[確定]結(jié)果已正確配置，並且[警告]不必不好。在閱讀/var/log/lynis.log上閱讀日誌後，您應(yīng)該採(cǎi)取糾正步驟來(lái)解決這些問題。

在大多數(shù)情況下，掃描提供了在掃描結(jié)束時(shí)解決問題的建議。請(qǐng)參閱附件的圖，該圖形提供了解決問題的建議列表。

更新Lynis

如果要更新或升級(jí)當(dāng)前的Lynis版本，只需鍵入以下命令，它將下載並安裝最新版本的Lynis。

＃./lynis更新信息         
或者
＃Lynis更新信息  

請(qǐng)參閱圖中上述命令的附件輸出。它說(shuō)我們的Lynis版本是最新的。

Lynis參數(shù)

一些lynis參數(shù)供您參考。

• 審核系統(tǒng)- 執(zhí)行系統(tǒng)審核。
• 顯示命令- 顯示可用的Lynis命令。
• 顯示幫助- 提供幫助屏幕。
• 顯示配置文件- 顯示已發(fā)現(xiàn)的配置文件。
• 顯示設(shè)置- 列出配置文件中的所有活動(dòng)設(shè)置。
• 顯示版本- 顯示當(dāng)前的Lynis版本。
• --cronjob ：將Lynis作為Cronjob（包括-c -q）運(yùn)行。
• --help or -h ：顯示有效的參數(shù)。
• --quick or -Q ：除了錯(cuò)誤外，不要等待用戶輸入。
• --version or -V ：顯示Lynis版本。

就是這樣，我們希望本文在運(yùn)行Linux系統(tǒng)中找出安全問題會(huì)有所幫助。有關(guān)更多信息，請(qǐng)?jiān)L問https://cisofy.com/download/lynis/的官方Lynis頁(yè)面。

以上是Lynis 2.5.5發(fā)布 - Linux系統(tǒng)的安全審核和掃描工具的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！