نحوه نصب و استفاده از Lynis در CentOS 7

• پیش نیازها
• مرحله 1: سیستم را به روز کنید
• مرحله 2: نصب افزونه های Lynis و Lynis (انجمن)

Lynis یک ابزار حسابرسی امنیتی منبع باز است که به طور گسترده در سیستم عامل های مختلف مانند یونیکس مورد استفاده قرار می گیرد. با استفاده از Lynis ، مدیران سیستم و متخصصان امنیتی می توانند در عرض چند دقیقه اسکنهای امنیتی گسترده در سیستم را انجام دهند.

در این مقاله نحوه نصب و استفاده از Lynis در سرور CentOS 7 را توضیح خواهم داد.

پیش نیازها

• به عنوان نمونه سرور CentOS 7 x64.
• کاربران از sudo .

مرحله 1: سیستم را به روز کنید

از یک ترمینال SSH به عنوان کاربر sudo وارد شوید و سیستم را به شرح زیر به روز کنید:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

پس از راه اندازی مجدد سیستم ، به همان کاربر sudo وارد سیستم شوید.

مرحله 2: نصب افزونه های Lynis و Lynis (انجمن)

2.1 Lynis را نصب کنید

در CentOS 7 ، به راحتی می توانید Lynis را با استفاده از repo EPEL YUM که قبلاً نصب شده است ، نصب کنید:

sudo yum install lynis -y

2.2 نصب افزونه های Lynis (انجمن)

اگر می خواهید عملکرد Lynis را ارتقا دهید ، می توانید افزونه های Lynis (انجمن) را نصب کنید که فقط از طریق آن می توانید از طریق اشتراک دریافت کنید:

1. در صفحه بارگیری پلاگین های رسمی Lynis ، روی Downloadدکمه کلیک کنید.
2. در صفحه بعد ، آدرس ایمیل خود را وارد کرده و روی Subscribeدکمه کلیک کنید.
3. یک پیام ایمیل در صندوق ورودی ایمیل دریافت خواهید کرد ، روی تأیید اشتراک خود روی پیوند موجود کلیک کنید.
4. پیام الکترونیکی دیگری را دریافت خواهید کرد که شامل URL بارگیری افزونه های Lynis است http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

اکنون بایگانی افزونه ها را به شرح زیر بارگیری و از حالت فشرده خارج کنید:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

مجوزهای مناسب را تنظیم کنید:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

در نهایت، بررسی فایل مشخصات Lynis مطمئن شوید که پلاگین تازه اضافه شده (که pamو systemdدر مورد ما) را فعال کنید:

sudo grep plugin= /etc/lynis/default.prf

خروجی باید شامل plugin=pamو plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

مرحله 3: از Lynis استفاده کنید

به سادگی در حال اجرا Lynis بدون هیچ پارامتر پارامترهای Lynis را نمایش می دهد:

sudo lynis

اگر می خواهید یک اسکن امنیتی کامل انجام دهید ، از دستور زیر استفاده کنید:

sudo lynis audit system

تمام نتایج اسکن در پرونده log Lynis ذخیره می شود /var/log/lynis.log.

پس از اسکن امنیتی کامل ، می توانید Warningبا استفاده از دستور grep زیر ، همه پیام ها را از پرونده log Lynis مرتب کنید:

sudo grep Warning /var/log/lynis.log

به طور مشابه ، می توانید تمام Suggestionپیام ها را با استفاده از دستور grep دیگری نمایش دهید :

sudo grep Suggestion /var/log/lynis.log

خودشه. اگر می خواهید اطلاعات بیشتری در مورد Lynis کسب کنید ، به وب سایت رسمی Lynis مراجعه کنید .