感谢支持
我们一直在努力

使用Lynis 检查系统是否够安全

Lynis是一个为系统管理员提供的 Linux和Unix的审计工具 。 Lynis扫描系统的配置,并创建概述系统信息与安全问题所使用的专业审计。当用户启动该软件后,Lynis会会逐次扫描系统的内核、用户目录、软件信息等,并最后生成一个全面的报告。需要说明的是,该工具只能生成一个扫描检测后的报告,对用户起到提醒作用,本身并不能提高系统的安全性。但是该工具却可以成为其他安全软件、系统测评软件的模块。使用方法:

安装:

#apt-get install lynis

使用例子

全部检查(最常用如图9):

#lynis –check-all -Q

图 工作界面

采用crontab自动检查:

#lynis -c –auditor “automated” –cronjob > /var/log/lynis/report.txt

检查某项目:

#lynis –tests FILE-6354 –quick

检查告内容:

# grep Warning /var/log/lynis.log

检查建议内容:

# grep Suggestion /var/log/lynis.log

Lynis 是一套适用于各种 UNIX based system 的系统安全检测工具, 程式以 Shell Script 建构而成。它能找出系统安全需要补强的地方, 同时提供许多提升系统安全的作法与建议, 对于系统管理者来说是一套既实用, 又能从中学习 (或复习) 到许多系统安全观念的好工具。不足之处:该款工具比较全面的涵盖了系统安全的审计内容,但每个审计项都不深入,需要具体的扩展,例如PHP、Apache,MySQL的安全配置,就需要细化。

Lynis 的详细介绍:请点这里
Lynis 的下载地址:请点这里

赞(0) 打赏
转载请注明出处:服务器评测 » 使用Lynis 检查系统是否够安全
分享到: 更多 (0)

听说打赏我的人,都进福布斯排行榜啦!

支付宝扫一扫打赏

微信扫一扫打赏