CentOS 7にLynisをインストールして使用する方法

• 前提条件
• ステップ1：システムを更新する
• ステップ2：LynisとLynisプラグインをインストールする（コミュニティ）

Lynisは、さまざまなUnixライクなオペレーティングシステムで広く使用されているオープンソースのセキュリティ監査ツールです。Lynisを使用すると、システム管理者とセキュリティ専門家は、システム全体の詳細なセキュリティスキャンを数分で実行できます。

この記事では、CentOS 7サーバーにLynisをインストールして使用する方法について説明します。

前提条件

• CentOS 7 x64サーバーインスタンス。
• sudoのユーザー。

ステップ1：システムを更新する

SSHターミナルからsudoユーザーとしてログインし、次のようにシステムを更新します。

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

システムの再起動後、同じsudoユーザーとして再度ログインします。

ステップ2：LynisとLynisプラグインをインストールする（コミュニティ）

2.1 Lynisをインストールする

CentOS 7では、以前にインストールしたEPEL YUMリポジトリを使用してLynisを簡単にインストールできます。

sudo yum install lynis -y

2.2 Lynisプラグインのインストール（コミュニティ）

Lynisの機能を拡張する場合は、サブスクリプションからのみ取得できるLynisプラグイン（コミュニティ）をインストールできます。

1. Lynisプラグインの公式ダウンロードページで、Downloadボタンをクリックします。
2. 次のページでメールアドレスを入力し、Subscribeボタンをクリックしてください。
3. メールの受信ボックスにメールメッセージが届きます。その中のリンクをクリックして、サブスクリプションを確認してください。
4. LynisプラグインのダウンロードURLを含む別の電子メールメッセージが届きますhttp://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747。

次に、以下のようにプラグインアーカイブをダウンロードして解凍します。

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

適切な権限を設定します。

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

最後に、（ある、新しく追加したプラグインのことを確認するLynisプロファイルファイルをチェックpamし、systemd私たちのケースでは）有効になります。

sudo grep plugin= /etc/lynis/default.prf

出力にはplugin=pamand が含まれている必要がありplugin-systemdます。

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

手順3：Lynisを使用する

パラメータなしでLynisを実行すると、Lynisパラメータが表示されます。

sudo lynis

完全なセキュリティスキャンを実行する場合は、次のコマンドを使用します。

sudo lynis audit system

すべてのスキャン結果はLynisログファイルに保存されます/var/log/lynis.log。

完全なセキュリティスキャンの後、Warning以下のgrepコマンドを使用して、Lynisログファイルからすべてのメッセージを整理できます。

sudo grep Warning /var/log/lynis.log

同様に、Suggestion別のgrepコマンドを使用してすべてのメッセージを表示できます。

sudo grep Suggestion /var/log/lynis.log

それでおしまい。Lynisの詳細については、Lynisの公式ウェブサイトをご覧ください。