Lyniksen asentaminen ja käyttäminen CentOS 7:ssä

Lynis on avoimen lähdekoodin tietoturvatarkistustyökalu, jota käytetään laajasti erilaisissa Unix-tyyppisissä käyttöjärjestelmissä. Lyniksen avulla järjestelmänvalvojat ja tietoturva-ammattilaiset voivat suorittaa perusteellisia koko järjestelmän suojaustarkistuksia muutamassa minuutissa.

Tässä artikkelissa selitän kuinka Lynis asennetaan ja sitä käytetään CentOS 7 -palvelimella.

Edellytykset

• CentOS 7 x64 -palvelinesiintymä.
• Sudo käyttäjä .

Vaihe 1: Päivitä järjestelmä

Kirjaudu sisään SSH-päätteestä sudo-käyttäjänä ja päivitä sitten järjestelmä seuraavasti:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Järjestelmän uudelleenkäynnistyksen jälkeen kirjaudu takaisin sisään samana sudo-käyttäjänä.

Vaihe 2: Asenna Lynis- ja Lynis-laajennukset (yhteisö)

2.1 Asenna Lynis

CentOS 7:ssä voit helposti asentaa Lyniksen käyttämällä EPEL YUM -repoa, joka on asennettu aiemmin:

sudo yum install lynis -y

2.2 Asenna Lynis-laajennukset (yhteisö)

Jos haluat parantaa Lyniksen toimintoja, voit asentaa Lynis-laajennuksia (yhteisö), jotka ovat saatavissa vain tilauksesta:

1. Napsauta painiketta virallisella Lynis-laajennusten lataussivullaDownload .
2. Syötä seuraavalla sivulla sähköpostiosoitteesi ja napsauta sitten Subscribepainiketta.
3. Saat sähköpostiviestin sähköpostiisi, napsauta linkkiä vahvistaaksesi tilauksesi.
4. Saat toisen sähköpostiviestin, joka sisältää Lynis-laajennusten lataus-URL-osoitteen, sanoen sen olevan http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

Lataa ja pura laajennusarkisto nyt seuraavasti:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

Määritä oikeat käyttöoikeudet:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

Tarkista lopuksi Lynis-profiilitiedosto varmistaaksesi, että äskettäin lisätyt laajennukset (jotka ovat pamja systemdmeidän tapauksessamme) ovat käytössä:

sudo grep plugin= /etc/lynis/default.prf

Tulosteen tulee sisältää plugin=pamja plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

Vaihe 3: Käytä Lynistä

Lyniksen suorittaminen ilman parametreja näyttää Lynis-parametrit:

sudo lynis

Jos haluat suorittaa täyden suojaustarkistuksen, käytä seuraavaa komentoa:

sudo lynis audit system

Kaikki tarkistustulokset tallennetaan Lynis - lokitiedostoon /var/log/lynis.log.

Täydellisen suojaustarkistuksen jälkeen voit lajitella kaikki Warningviestit Lynis-lokitiedostosta käyttämällä alla olevaa grep-komentoa:

sudo grep Warning /var/log/lynis.log

Vastaavasti voit näyttää kaikki Suggestionviestit toisella grep-komennolla:

sudo grep Suggestion /var/log/lynis.log

Se siitä. Jos haluat lisätietoja Lynisistä, käy Lyniksen virallisella verkkosivustolla .