كيفية تثبيت واستخدام Lynis على CentOS 7

• المتطلبات الأساسية
• الخطوة 1: تحديث النظام
• الخطوة 2: تثبيت مكونات Lynis و Lynis (المجتمع)

Lynis هي أداة تدقيق أمان مفتوحة المصدر تستخدم على نطاق واسع في أنظمة تشغيل مختلفة تشبه Unix. باستخدام Lynis ، يمكن لمسؤولي النظام ومتخصصي الأمان إجراء عمليات فحص متعمقة على مستوى النظام في غضون دقائق.

في هذه المقالة ، سأشرح كيفية تثبيت واستخدام Lynis على خادم CentOS 7.

المتطلبات الأساسية

• مثيل خادم CentOS 7 x64.
• A المستخدم سودو .

الخطوة 1: تحديث النظام

قم بتسجيل الدخول من محطة SSH كمستخدم sudo ، ثم قم بتحديث النظام على النحو التالي:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

بعد إعادة تشغيل النظام ، قم بتسجيل الدخول مرة أخرى بنفس اسم مستخدم sudo.

الخطوة 2: تثبيت مكونات Lynis و Lynis (المجتمع)

2.1 تثبيت Lynis

في CentOS 7 ، يمكنك تثبيت Lynis بسهولة باستخدام EPEL YUM repo الذي تم تثبيته مسبقًا:

sudo yum install lynis -y

2.2 تثبيت مكونات Lynis الإضافية (المجتمع)

إذا كنت ترغب في تحسين وظائف Lynis ، فيمكنك تثبيت مكونات Lynis الإضافية (المجتمع) التي لا يمكن الحصول عليها إلا من الاشتراك:

1. في صفحة تنزيل مكونات Lynis الرسمية ، انقر فوق Downloadالزر.
2. في الصفحة التالية ، أدخل عنوان بريدك الإلكتروني ثم انقر فوق Subscribeالزر.
3. ستتلقى رسالة بريد إلكتروني في صندوق بريدك الإلكتروني ، انقر فوق الرابط الموجود بها لتأكيد اشتراكك.
4. ستتلقى رسالة بريد إلكتروني أخرى تتضمن عنوان URL لتنزيل مكونات Lynis الإضافية ، وتقول أنها كذلك http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

الآن ، قم بتنزيل ملف الإضافات وفك ضغطه كما يلي:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

إعداد الأذونات المناسبة:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

أخيرًا ، تحقق من ملف ملف تعريف Lynis للتأكد من تمكين المكونات الإضافية المضافة حديثًا (والتي هي pamوفي systemdحالتنا):

sudo grep plugin= /etc/lynis/default.prf

يجب أن يشمل الناتج plugin=pamو plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

الخطوة 3: استخدم Lynis

سيؤدي تشغيل Lynis ببساطة بدون أي معلمة إلى عرض معلمات Lynis:

sudo lynis

إذا كنت تريد إجراء فحص أمني كامل ، فاستخدم الأمر التالي:

sudo lynis audit system

سيتم تخزين جميع نتائج الفحص في ملف سجل Lynis /var/log/lynis.log.

بعد الفحص الأمني ​​الكامل ، يمكنك فرز جميع Warningالرسائل من ملف سجل Lynis باستخدام الأمر grep أدناه:

sudo grep Warning /var/log/lynis.log

وبالمثل ، يمكنك عرض جميع Suggestionالرسائل باستخدام أمر grep آخر:

sudo grep Suggestion /var/log/lynis.log

هذا هو. إذا كنت تريد معرفة المزيد من التفاصيل حول Lynis ، فيرجى زيارة موقع Lynis الرسمي .