CentOS 7에서 Lynis를 설치하고 사용하는 방법

• 전제 조건
• 1 단계 : 시스템 업데이트
• 2 단계 : Lynis 및 Lynis 플러그인 설치 (커뮤니티)

Lynis는 다양한 유닉스 계열 운영 체제에서 널리 사용되는 오픈 소스 보안 감사 도구입니다. Lynis를 통해 시스템 관리자 및 보안 전문가는 몇 분 만에 시스템 전체의 심층적 인 보안 검색을 수행 할 수 있습니다.

이 기사에서는 CentOS 7 서버에서 Lynis를 설치하고 사용하는 방법을 설명합니다.

전제 조건

• CentOS 7 x64 서버 인스턴스
• sudo는 사용자 .

1 단계 : 시스템 업데이트

SSH 터미널에서 sudo 사용자로 로그인 한 후 다음과 같이 시스템을 업데이트하십시오.

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

시스템 재부팅 후 동일한 sudo 사용자로 다시 로그인하십시오.

2 단계 : Lynis 및 Lynis 플러그인 설치 (커뮤니티)

2.1 Lynis 설치

CentOS 7에서는 이전에 설치된 EPEL YUM 저장소를 사용하여 Lynis를 쉽게 설치할 수 있습니다.

sudo yum install lynis -y

2.2 Lynis 플러그인 설치 (커뮤니티)

Lynis의 기능을 향상 시키려면 구독을 통해서만 얻을 수있는 Lynis 플러그인 (커뮤니티)을 설치할 수 있습니다.

1. Lynis 공식 플러그인 다운로드 페이지 에서 Download버튼을 클릭하십시오 .
2. 다음 페이지에서 이메일 주소를 입력 한 후 Subscribe버튼 을 클릭하십시오 .
3. 이메일받은 편지함에 이메일 메시지가 수신됩니다. 링크를 클릭하여 구독을 확인하십시오.
4. Lynis 플러그인의 다운로드 URL이 포함 된 다른 이메일 메시지가 표시됩니다 http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

이제 다음과 같이 플러그인 아카이브를 다운로드하고 압축을 푸십시오.

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

적절한 권한 설정 :

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

마지막으로, (이다 새로 추가 된 플러그인이 있는지 확인하기 위해 Lynis 프로필 파일을 확인 pam하고 systemd우리의 경우)를 사용할 수 있습니다 :

sudo grep plugin= /etc/lynis/default.prf

출력은 포함해야 plugin=pam하고 plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

3 단계 : Lynis 사용

매개 변수없이 Lynis를 실행하면 Lynis 매개 변수가 표시됩니다.

sudo lynis

전체 보안 검색을 수행하려면 다음 명령을 사용하십시오.

sudo lynis audit system

모든 스캔 결과는 Lynis 로그 파일에 저장됩니다 /var/log/lynis.log.

전체 보안 검색 후 Warning아래 grep 명령을 사용하여 Lynis 로그 파일에서 모든 메시지를 정렬 할 수 있습니다 .

sudo grep Warning /var/log/lynis.log

마찬가지로 Suggestion다른 grep 명령을 사용하여 모든 메시지를 표시 할 수 있습니다 .

sudo grep Suggestion /var/log/lynis.log

그게 다야. Lynis에 대한 자세한 내용을 보려면 Lynis 공식 웹 사이트 를 방문하십시오 .