Как да инсталирате и използвате Lynis на CentOS 7

Lynis е инструмент за одит на сигурността с отворен код, който се използва широко в различни Unix-подобни операционни системи. С Lynis системните администратори и специалистите по сигурността могат да извършват задълбочени сканирания за сигурност в цялата система за броени минути.

В тази статия ще обясня как да инсталирате и използвате Lynis на сървър на CentOS 7.

Предпоставки

• Инстанция на сървъра CentOS 7 x64.
• А потребителското Sudo .

Стъпка 1: Актуализирайте системата

Влезте от SSH терминал като потребител на sudo и след това актуализирайте системата, както следва:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

След рестартиране на системата, влезте отново като същия потребител на sudo.

Стъпка 2: Инсталирайте плъгините Lynis и Lynis (общност)

2.1 Инсталирайте Lynis

На CentOS 7 можете лесно да инсталирате Lynis с помощта на EPEL YUM репо, което е инсталирано по-рано:

sudo yum install lynis -y

2.2 Инсталиране на плъгини Lynis (общност)

Ако искате да подобрите функционалността на Lynis, можете да инсталирате Lynis плъгини (общност), които могат да бъдат получени само чрез абонамент:

1. На официалната страница за изтегляне на плъгини Lynis щракнете върху Downloadбутона.
2. На следващата страница въведете вашия имейл адрес и след това щракнете върху Subscribeбутона.
3. Ще получите имейл съобщение във входящата си поща, щракнете върху връзката вътре, за да потвърдите абонамента си.
4. Ще получите друго имейл съобщение, което включва URL за изтегляне на плъгините на Lynis, да речем, че е http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

Сега изтеглете и разархивирайте архива на плъгините, както следва:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

Настройте правилните разрешения:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

Накрая проверете файла с профил Lynis, за да се уверите, че новодобавените плъгини (които са pamи systemdв нашия случай) са активирани:

sudo grep plugin= /etc/lynis/default.prf

Изходът трябва да включва plugin=pamи plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

Стъпка 3: Използвайте Lynis

Простото стартиране на Lynis без никакъв параметър ще покаже параметрите на Lynis:

sudo lynis

Ако искате да извършите пълно сканиране на сигурността, използвайте следната команда:

sudo lynis audit system

Всички резултати от сканиране ще се съхраняват в регистрационния файл на Lynis /var/log/lynis.log.

След пълното сканиране на сигурността можете да сортирате всички Warningсъобщения от регистрационния файл на Lynis, като използвате командата grep по-долу:

sudo grep Warning /var/log/lynis.log

По същия начин можете да покажете всички Suggestionсъобщения, като използвате друга команда grep:

sudo grep Suggestion /var/log/lynis.log

Това е. Ако искате да научите повече подробности за Lynis, моля, посетете официалния уебсайт на Lynis .