超牛逼!这款轻量级 Linux 系统自动安全审计工具真强大
2023-06-13 09:14:08 时间
Lynis 是Unix/Linux等操作系统的一款安全审计工具,它可以发现基于Linux系统中的恶意软件和安全漏洞。Lynis是免费开源的服务器审计工具,一旦审计完成,我们可以审查结果、警告和建议,然后我们可以根据它实现我们的安全策略。它将显示一个报告,该报告可以被分成几个部分。
通常我们在Linux服务器上运行很多东西,比如网络服务、数据库服务、电子邮件服务、FTP服务等等。通过在所有Linux机器上进行自动的安全审计和渗透测试,Lynis可以简化管理员的工作,很大程度上解放我们的双手。
环境
- Centos 8
- lynis-3.0.0
安装Lynix
Lynis是一款轻量级的软件,它不会破坏系统,也不会影响Linux系统上的任何应用程序或服务。首先,我们将为Lynis的安装创建一个目录,进入该目录,wget下载最新的Lynis源代码:
[root@localhost ~]# mkdir /usr/local/lynis
[root@localhost ~]# cd /usr/local/lynis/
[root@localhost lynis]# wget https://downloads.cisofy.com/lynis/lynis-3.0.0.tar.gz
解压压缩包,进入解压出来的目录
[root@localhost lynis]# tar xvf lynis-3.0.0.tar.gz
[root@localhost lynis]# cd lynis
运行lynis显示帮助信息。具有管理员权限的用户可以运行该脚本,所有日志和输出将保存在/var/log/lynis.log
文件中:
[root@localhost lynis]# ./lynis
开始审计并查找漏洞
执行本地安全扫描,所以使用audit system
参数来扫描整个系统。运行下面的命令来启动对整个系统的审计:
[root@localhost lynis]# ./lynis audit system
或者
[root@localhost lynis]# ./lynis audit system --wait
--wait
选项:等待用户按回车键显示下一节的报告。
有时我们不想扫描或审计整个系统的应用程序或服务,所以我们可以按类别审计自定义应用程序。我们可以先列出所有的组,然后选择需要审计或扫描的组。
[root@localhost lynis]# ./lynis show groups
现在我们将对"kernel"
和"firewalls"
进行简单的审计,我们将使用下面的命令。
[root@localhost lynis]# ./lynis --tests-from-group "kernel firewalls"
要查看更多的lynis命令选项,请参考它的手册页:
[root@localhost lynis]# ./lynis --man
总结
Lynis是Unix/Linux等操作系统的一款安全审计工具,它可以发现基于Linux系统中的恶意软件和安全漏洞。
来自:https://www.jianshu.com/p/60dc50f87535 作者:易霂
相关文章
- Linux内核:安全保障系统的核心(linux内核安全)
- Linux服务器安全性:从审计到保护(linux服务器安全报告)
- Linux 通配符:如何有效使用(linux通配符怎么用)
- Linux下管理网卡的实用工具(linux网卡工具)
- Linux系统启动浏览器简易指南(linux启动浏览器)
- Linux查看磁盘读写性能:一招教你如何快速操作(linux查看磁盘读写)
- 保护隐私:Linux用户加密系统(linux用户加密)
- 信息Linux查看线程栈信息:深入解析(linux查看线程栈)
- Linux 中使用特殊字符替换的技巧(linux替换特殊字符)
- 快速开始:Linux U盘刻录之旅(linux的u盘刻录工具)
- Linux搭建 VPN:实现安全连接的简单方法(linux如何架设vpn)
- Linux分支之旅:探索开源世界的宝藏(linux的分支)
- 探索Linux下查看文件编码的方法(linux查看编码)
- 掌握vi编辑器:快速修改Linux文件(linux修改文件vi)
- Linux解压工具:快速、稳定的解压之旅(linux解压器下载)
- 深入了解Linux SVN工具,助你实现更多新的想法(linuxsvn工具)
- Linux安全防范:有效预防暴力破解攻击(linux防止暴力破解)
- Linux下解压LZMA压缩文件的方法(linux解压lzma)
- 如何在Linux中查看头文件?(linux头文件查看)
- Linux常用文件系统简介(25字)(linux使用的文件系统)
- Linux下重启服务器:快速、安全的操作指南(linux下重启服务器)
- Linux下载百度云快速、安全、便捷(linux如何下载百度云)
- Linux下的邮件发送:介绍Sendmail工具(linux发送邮件工具)
- 轻松安装Linux系统:使用这些工具快速上手(linux系统安装工具)
- 如何成为一名优秀的Linux系统集成工程师?(linux系统集成工程师)
- Linux 系统下的攻击工具(linux 攻击工具)
- Linux指令:掌握计算机的基本语言($ linux指令)
- 清理Linux系统:扫除垃圾,让更安全更健康(linux系统垃圾)
- Linux系统上最强加密工具,保护你的数据安全(linux加密工具)
- Linux系统:开放、安全、高效的特点(linux系统特点)
- Linux集群监控:稳定运行的关键(linux集群监控工具)
- U盘遇难?来用Linux下的修复工具吧!(linux u盘修复工具)