Jak zainstalować i używać Lynis na CentOS 7

• Wymagania wstępne
• Krok 1: Zaktualizuj system
• Krok 2: Zainstaluj wtyczki Lynis i Lynis (społeczność)

Lynis to narzędzie kontroli bezpieczeństwa typu open source, które jest szeroko stosowane w różnych systemach operacyjnych typu Unix. Dzięki Lynis administratorzy systemu i specjaliści ds. Bezpieczeństwa mogą przeprowadzić dogłębne skanowanie całego systemu w ciągu kilku minut.

W tym artykule wyjaśnię, jak zainstalować i używać Lynis na serwerze CentOS 7.

Wymagania wstępne

• Instancja serwera CentOS 7 x64.
• Użytkownik sudo .

Krok 1: Zaktualizuj system

Zaloguj się z terminala SSH jako użytkownik sudo, a następnie zaktualizuj system w następujący sposób:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Po ponownym uruchomieniu systemu zaloguj się ponownie jako ten sam użytkownik sudo.

Krok 2: Zainstaluj wtyczki Lynis i Lynis (społeczność)

2.1 Zainstaluj Lynis

Na CentOS 7 możesz łatwo zainstalować Lynis przy użyciu repozytorium EPEL YUM, które zostało wcześniej zainstalowane:

sudo yum install lynis -y

2.2 Zainstaluj wtyczki Lynis (społeczność)

Jeśli chcesz ulepszyć funkcjonalność Lynis, możesz zainstalować wtyczki Lynis (społeczność), które można uzyskać tylko z subskrypcji:

1. Na oficjalnej stronie pobierania wtyczek Lynis kliknij Downloadprzycisk.
2. Na następnej stronie wpisz swój adres e-mail, a następnie kliknij Subscribeprzycisk.
3. Otrzymasz wiadomość e-mail w skrzynce odbiorczej, kliknij link w celu potwierdzenia subskrypcji.
4. Otrzymasz kolejną wiadomość e-mail, która zawiera adres URL pobierania wtyczek Lynis, jeśli tak jest http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

Teraz pobierz i rozpakuj archiwum wtyczek w następujący sposób:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

Ustaw odpowiednie uprawnienia:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

Na koniec sprawdź plik profilu Lynis, aby upewnić się, że nowo dodane wtyczki (które są pamiw systemdnaszym przypadku) są włączone:

sudo grep plugin= /etc/lynis/default.prf

Dane wyjściowe powinny obejmować plugin=pami plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

Krok 3: Użyj Lynis

Po prostu uruchomienie programu Lynis bez żadnego parametru spowoduje wyświetlenie parametrów programu Lynis:

sudo lynis

Jeśli chcesz wykonać pełne skanowanie bezpieczeństwa, użyj następującego polecenia:

sudo lynis audit system

Wszystkie wyniki skanowania zostaną zapisane w pliku dziennika Lynis /var/log/lynis.log.

Po pełnym skanowaniu zabezpieczeń możesz uporządkować wszystkie Warningwiadomości z pliku dziennika Lynis za pomocą poniższej komendy grep:

sudo grep Warning /var/log/lynis.log

Podobnie możesz wyświetlić wszystkie Suggestionwiadomości za pomocą innego polecenia grep:

sudo grep Suggestion /var/log/lynis.log

Otóż ​​to. Jeśli chcesz dowiedzieć się więcej o Lynis, odwiedź oficjalną stronę Lynis .