Comment installer et utiliser Lynis sur CentOS 7

• Conditions préalables
• Étape 1: mettre à jour le système
• Étape 2: installer Lynis et les plugins Lynis (communauté)

Lynis est un outil d'audit de sécurité open source largement utilisé sur divers systèmes d'exploitation de type Unix. Avec Lynis, les administrateurs système et les professionnels de la sécurité peuvent effectuer des analyses de sécurité approfondies à l'échelle du système en quelques minutes.

Dans cet article, je vais vous expliquer comment installer et utiliser Lynis sur un serveur CentOS 7.

Conditions préalables

• Une instance de serveur CentOS 7 x64.
• Un utilisateur sudo .

Étape 1: mettre à jour le système

Connectez-vous à partir d'un terminal SSH en tant qu'utilisateur sudo, puis mettez à jour le système comme suit:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Après le redémarrage du système, reconnectez-vous en tant que même utilisateur sudo.

Étape 2: installer Lynis et les plugins Lynis (communauté)

2.1 Installer Lynis

Sur CentOS 7, vous pouvez facilement installer Lynis en utilisant le dépôt EPEL YUM qui a été installé précédemment:

sudo yum install lynis -y

2.2 Installer les plugins Lynis (communauté)

Si vous souhaitez améliorer les fonctionnalités de Lynis, vous pouvez installer des plugins Lynis (communauté) qui ne peuvent être obtenus que par abonnement:

1. Sur la page officielle de téléchargement des plugins Lynis , cliquez sur le Downloadbouton.
2. Sur la page suivante, saisissez votre adresse e-mail, puis cliquez sur le Subscribebouton.
3. Vous recevrez un e-mail dans votre boîte de réception, cliquez sur le lien à l'intérieur pour confirmer votre abonnement.
4. Vous recevrez un autre e-mail contenant l'URL de téléchargement des plugins Lynis, disons que c'est le cas http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

Maintenant, téléchargez et décompressez l'archive des plugins comme suit:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

Configurez les autorisations appropriées:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

Enfin, vérifiez le fichier de profil Lynis pour vous assurer que les plugins nouvellement ajoutés (qui sont pamet systemddans notre cas) sont activés:

sudo grep plugin= /etc/lynis/default.prf

La sortie doit inclure plugin=pamet plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

Étape 3: utilisez Lynis

L'exécution simple de Lynis sans aucun paramètre affichera les paramètres de Lynis:

sudo lynis

Si vous souhaitez effectuer une analyse de sécurité complète, utilisez la commande suivante:

sudo lynis audit system

Tous les résultats de l'analyse seront stockés dans le fichier journal Lynis /var/log/lynis.log.

Après l'analyse de sécurité complète, vous pouvez trier tous les Warningmessages du fichier journal Lynis à l'aide de la commande grep ci-dessous:

sudo grep Warning /var/log/lynis.log

De même, vous pouvez afficher tous les Suggestionmessages à l'aide d'une autre commande grep:

sudo grep Suggestion /var/log/lynis.log

C'est tout. Si vous souhaitez en savoir plus sur Lynis, veuillez visiter le site Web officiel de Lynis .