Lynis是Unix/Linux等操作系統(tǒng)的一款安全審計工具，它可以發(fā)現(xiàn)基于Linux系統(tǒng)中的惡意軟件和安全漏洞。Lynis是免費開源的服務(wù)器審計工具，一旦審計完成，我們可以審查結(jié)果、警告和建議，然后我們可以根據(jù)它實現(xiàn)我們的安全策略。它將顯示一個報告，該報告可以被分成幾個部分。

通常我們在Linux服務(wù)器上運行很多東西，比如網(wǎng)絡(luò)服務(wù)、數(shù)據(jù)庫服務(wù)、電子郵件服務(wù)、FTP服務(wù)等等。通過在所有Linux機器上進(jìn)行自動的安全審計和滲透測試，Lynis可以簡化管理員的工作。

環(huán)境

•  Centos 8
•  lynis-3.0.0

安裝Lynix

Lynis是一款輕量級的軟件，它不會破壞系統(tǒng)，也不會影響Linux系統(tǒng)上的任何應(yīng)用程序或服務(wù)。首先，我們將為Lynis的安裝創(chuàng)建一個目錄，進(jìn)入該目錄，wget下載最新的Lynis源代碼： 

[root@localhost ~]# mkdir /usr/local/lynis  
[root@localhost ~]# cd /usr/local/lynis/  
[root@localhost lynis]# wget https://downloads.cisofy.com/lynis/lynis-3.0.0.tar.gz 

解壓壓縮包，進(jìn)入解壓出來的目錄 

[root@localhost lynis]# tar xvf lynis-3.0.0.tar.gz   
[root@localhost lynis]# cd lynis 

運行l(wèi)ynis顯示幫助信息。具有管理員權(quán)限的用戶可以運行該腳本，所有日志和輸出將保存在/var/log/lynis.log文件中： 

[root@localhost lynis]# ./lynis 

開始審計并查找漏洞

執(zhí)行本地安全掃描，所以使用‘audit system’參數(shù)來掃描整個系統(tǒng)。運行下面的命令來啟動對整個系統(tǒng)的審計： 

[root@localhost lynis]# ./lynis audit system  
或者  
[root@localhost lynis]# ./lynis audit system --wait  

--wait選項：等待用戶按回車鍵顯示下一節(jié)的報告。

有時我們不想掃描或?qū)徲嬚麄€系統(tǒng)的應(yīng)用程序或服務(wù)，所以我們可以按類別審計自定義應(yīng)用程序。我們可以先列出所有的組，然后選擇需要審計或掃描的組。 

[root@localhost lynis]# ./lynis show groups 

現(xiàn)在我們將對"kernel"和"firewalls"進(jìn)行簡單的審計，我們將使用下面的命令。 

[root@localhost lynis]# ./lynis --tests-from-group "kernel firewalls" 

要查看更多的lynis命令選項，請參考它的手冊頁： 

[root@localhost lynis]# ./lynis --man 

總結(jié)

Lynis是Unix/Linux等操作系統(tǒng)的一款安全審計工具，它可以發(fā)現(xiàn)基于Linux系統(tǒng)中的惡意軟件和安全漏洞。