Настройка NFS Share на Debian
NFS - это сетевая файловая система, которая позволяет компьютерам получать доступ к файлам через компьютерную сеть. Это руководство объясняет, как вы можете выставлять папки через NF
Lynis - это бесплатный инструмент для аудита системы с открытым исходным кодом, который используется многими системными администраторами для проверки целостности и защиты своих систем. Он может работать как отдельный двоичный файл или может быть установлен для периодических проверок. В этой статье вы узнаете, как установить и использовать программное обеспечение, а также научитесь читать и идентифицировать журналы, которые выводит Lynis.
Если вы хотите выполнить установку на CentOS 7, обратитесь к этой статье .
Примечание : пожалуйста, убедитесь, что вы вошли в систему как root
пользователь.
Установка Lynis довольно проста. Для начала давайте обновим нашу систему.
apt-get update
apt-get upgrade
При появлении запроса введите « y
». Это может занять от пары секунд до получаса, в зависимости от количества пакетов, которые необходимо обновить, и доступных ресурсов системы.
Lynis - это программное обеспечение с открытым исходным кодом. Таким образом, программное обеспечение присутствует на GitHub. Чтобы загрузить репозиторий, нам нужно клонировать его с помощью git
утилиты, которую мы можем установить с помощью следующей команды:
apt-get install git
Как и раньше, примите приглашение установки с ' y
'. Нам также необходимо установить определенные инструменты DNS, чтобы Lynis мог проводить аудит нашей сети:
apt-get install dnsutils
Теперь, когда у нас установлены необходимые предпосылки, мы можем клонировать репозиторий:
cd ~
git clone https://github.com/CISOfy/lynis
Дайте ему несколько минут, затем, как только он будет завершен, продолжите, введя каталог:
cd ~/lynis
Мы проведем предварительный аудит, чтобы убедиться, что он работает правильно в вашей системе:
./lynis audit system
Это выполнит быструю проверку системы на наличие проблем безопасности, которые могут присутствовать в вашей системе, а также перечислит некоторые рекомендации. Lynis работает правильно, если он заканчивается с результатом, подобным следующему:
Однако настроить Lynis сложнее. Вам нужно будет настроить его в соответствии с вашей системой, исходя из услуг, которые вы используете, а также конфигурации сети, которую вы использовали в своем экземпляре. В этой статье мы рассмотрим часто используемые конфигурации сети, а также веб-серверы и общую систему безопасности.
Давайте начнем с копирования файла конфигурации Lynis по умолчанию и внесения в него изменений:
cp default.prf custom.prf
Зат��м, используя предпочитаемый текстовый редактор, откройте custom.prf
:
nano custom.prf
Прокрутите до раздела, где перечислены плагины. Мы удалим сервисы, которые не относятся к нам, чтобы ускорить тестирование:
Если вы не используете веб-сервер Nginx, удалите " plugin=nginx
". Скорее всего, ваша система не работает bind9
или dnsmasq
, так что вы можете удалить их. Если вы их запускаете, не удаляйте плагин из аудита и продолжайте проверять каждый элемент, пока не удалите ненужные проверки. Как только вы закончите, сохраните и выйдите с CTRL+, Xа затем, Yчтобы сохранить.
Теперь давайте снова запустим Lynis, чтобы увидеть проблемы, которые нам нужно исправить в нашей системе, с помощью следующего:
./lynis --profile custom.prf
Выделите одну или две минуты, и когда он закончится, он должен выглядеть так, как на первом шаге, но с ненужными отсканированными снимками.
Давайте посмотрим на предложения, которые Lynis предоставляет в нашей базовой системе Vultr Debian 8:
Как вы можете сказать, Lynis обнаружил некоторые потенциальные проблемы в нашем случае. Некоторые узлы упоминают, что мы оставили пересылку пакетов для стеков IPv4 и IPv6 - если вы планируете использовать Docker или аналогичную технологию контейнеров в системе Vultr, не меняйте их. Если они вам не нужны, вы можете временно изменить их в своей системе следующим образом:
sysctl -w <kernel_node>
Сделайте это, прежде чем вводить свои значения, /etc/sysctl.conf
чтобы убедиться, что ваша система правильно работает с изменениями. Если что-то не работает, вы можете перезагрузить, чтобы удалить такие временные изменения.
На снимке экрана вы заметите, что есть и другие проблемы, но они выходят за рамки данной статьи, поэтому мы их пропустим.
Примечание. Обязательно соблюдайте должную осмотрительность во избежание проблем с вашей системой.
Теперь прокрутите вниз до раздела предложений, и вы найдете множество изменений конфигурации, которые можно внести. Например, Lynis предлагает изменить маску разрешений для определенных файлов. В нашем случае мы находим жесткое предложение:
Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]
Такое изменение может быть легко выполнено с помощью текстового редактора, открытия /etc/init.d/rc
и поиска строки umask
и изменения ее значения на 027
. Это значение будет ограничивать вновь созданные файлы полными разрешениями его владельца, разрешениями на чтение группы и отсутствием доступа для всех остальных пользователей, кроме system/root
.
Это относительно просто сделать, и это можно сделать, сначала установив crontab
, а затем добавив задание для Lynis:
apt-get install crontab
Затем выполните crontab -e
и введите следующее:
MAILTO="[email protected]"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob
Сохраните его, затем выйдите. Это будет запускать аудит Lynis каждый день в полночь для в��шего экземпляра и отправлять вам электронное письмо с результатами.
В этой статье мы рассмотрели основы конфигурации Lynis и то, как вы можете использовать ее для аудита системы, а также для регулярных проверок в вашей системе.
NFS - это сетевая файловая система, которая позволяет компьютерам получать доступ к файлам через компьютерную сеть. Это руководство объясняет, как вы можете выставлять папки через NF
При настройке нового сервера Linux рекомендуется обновить ядро системы и другие пакеты до последней стабильной версии. В этой статье
Введение В MySQL есть замечательная функция, известная как views. Представления хранятся запросы. Думайте о них как о псевдониме для длинного запроса. В этом руководстве
Эта статья научит вас, как настроить chroot-джейл в Debian. Я предполагаю, что вы используете Debian 7.x. Если вы используете Debian 6 или 8, это может сработать, но
Введение Простой способ настроить VPN-сервер в Debian - это PiVPN. PiVPN - это установщик и оболочка для OpenVPN. Это создает простые команды для вас т
Используете другую систему? Brotli - это новый метод сжатия с лучшей степенью сжатия, чем в Gzip. Его исходный код публично размещен на Github. Thi
Используете другую систему? Apache Cassandra - бесплатная система управления базами данных NoSQL с открытым исходным кодом, разработанная для обеспечения масштабируемости, высокой
Используете другую систему? InvoicePlane - это бесплатное приложение для выставления счетов с открытым исходным кодом. Его исходный код можно найти в этом хранилище Github. Этот гид
Использ��ете другую систему? Backdrop CMS 1.8.0 - это простая и гибкая, удобная для мобильных устройств, бесплатная система с открытым исходным кодом (CMS), которая позволяет нам
Используете другую систему? Plesk - это проприетарная панель управления веб-хостинга, которая позволяет пользователям управлять своими личными и / или клиентскими веб-сайтами, базами данных.
Используете другую систему? BookStack - это простая, удобная и простая в использовании платформа для организации и хранения информации. BookStack полностью бесплатен и открыт
Используете другую систему? Pagekit 1.0 CMS - это красивая, модульная, расширяемая и легкая, бесплатная и с открытым исходным кодом система управления контентом (CMS) с
Используете другую систему? Subrion 4.1 CMS - это мощная и гибкая система управления контентом с открытым исходным кодом (CMS), которая обеспечивает интуитивно понятный и понятный контент.
Введение Системы Linux поставляются с инструментами мониторинга по умолчанию, такими как top, df и du, которые помогают отслеживать процессы и дисковое пространство. Хотя часто они
Используете другую систему? Firefox Sync - это функция синхронизации браузера, которая позволяет вам делиться своими данными и предпочтениями (такими как закладки, история
Используете другую систему? Октябрь 1.0 CMS - это простая и надежная, бесплатная система управления контентом (CMS) с открытым исходным кодом, построенная на платформе Laravel.
Используете другую систему? X-Cart - чрезвычайно гибкая платформа электронной коммерции с открытым исходным кодом, обладающая множеством функций и интеграций. Исходный код X-Cart доступен
Munin - это инструмент для мониторинга процессов и ресурсов на вашем компьютере, который представляет информацию в виде графиков через веб-интерфейс. Используйте следующее
Используете другую систему? TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), который был опубликован в 2018 году в качестве предлагаемого стандарта в RFC 8446.
Изучение 26 методов анализа больших данных: часть 1
Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.
Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.
Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.
Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.
CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?
По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.
Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!
Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.
Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше