Sådan installeres og bruger du Lynis på CentOS 7

Lynis er et open source sikkerhedsrevisionsværktøj, som er meget brugt på forskellige Unix-lignende operativsystemer. Med Lynis kan systemadministratorer og sikkerhedsprofessionelle udføre dybdegående systemdækkende sikkerhedsscanninger på få minutter.

I denne artikel vil jeg forklare, hvordan du installerer og bruger Lynis på en CentOS 7-server.

Forudsætninger

• En CentOS 7 x64-serverinstans.
• En sudo-bruger .

Trin 1: Opdater systemet

Log ind fra en SSH-terminal som sudo-bruger, og opdater derefter systemet som følger:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Efter systemets genstart skal du logge ind igen som den samme sudo-bruger.

Trin 2: Installer Lynis og Lynis plugins (fællesskab)

2.1 Installer Lynis

På CentOS 7 kan du nemt installere Lynis ved hjælp af EPEL YUM repo, som er blevet installeret tidligere:

sudo yum install lynis -y

2.2 Installer Lynis-plugins (fællesskab)

Hvis du ønsker at forbedre Lynis' funktionalitet, kan du installere Lynis plugins (fællesskab), som kun kan fås fra abonnement:

1. På den officielle Lynis-plugin-downloadside skal du klikke på Downloadknappen.
2. På den næste side skal du indtaste din e-mailadresse og derefter klikke på Subscribeknappen.
3. Du vil modtage en e-mail i din e-mail-indbakke, klik på linket indeni for at bekræfte dit abonnement.
4. Du vil modtage endnu en e-mail-meddelelse, som inkluderer download-URL'en til Lynis-plugins, siger det er http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

Download og pak nu plugins-arkivet ud som følger:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

Konfigurer korrekte tilladelser:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

Til sidst skal du kontrollere Lynis-profilfilen for at sikre dig, at nyligt tilføjede plugins (som er pamog systemdi vores tilfælde) er aktiveret:

sudo grep plugin= /etc/lynis/default.prf

Outputtet skal indeholde plugin=pamog plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

Trin 3: Brug Lynis

Blot at køre Lynis uden nogen parameter vil vise Lynis-parametrene:

sudo lynis

Hvis du vil udføre en fuld sikkerhedsscanning, skal du bruge følgende kommando:

sudo lynis audit system

Alle scanningsresultater vil blive gemt i Lynis-logfilen /var/log/lynis.log.

Efter den fulde sikkerhedsscanning kan du sortere alle Warningmeddelelser fra Lynis-logfilen ved at bruge nedenstående grep-kommando:

sudo grep Warning /var/log/lynis.log

På samme måde kan du vise alle Suggestionmeddelelser ved hjælp af en anden grep-kommando:

sudo grep Suggestion /var/log/lynis.log

Det er det. Hvis du ønsker at lære flere detaljer om Lynis, kan du besøge Lynis officielle hjemmeside .