Kako namestiti in uporabljati Lynis na CentOS 7

Lynis je odprtokodno orodje za revizijo varnosti, ki se pogosto uporablja v različnih operacijskih sistemih, podobnih Unixu. Z Lynisom lahko sistemski skrbniki in varnostni strokovnjaki izvedejo poglobljeno varnostno skeniranje celotnega sistema v nekaj minutah.

V tem članku bom razložil, kako namestiti in uporabljati Lynis na strežniku CentOS 7.

Predpogoji

• Primerek strežnika CentOS 7 x64.
• Uporabnik sudo .

1. korak: Posodobite sistem

Prijavite se s terminala SSH kot uporabnik sudo in nato posodobite sistem na naslednji način:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Po ponovnem zagonu sistema se znova prijavite kot isti uporabnik sudo.

2. korak: Namestite vtičnike Lynis in Lynis (skupnost)

2.1 Namestite Lynis

V CentOS 7 lahko preprosto namestite Lynis z repo EPEL YUM, ki je bil nameščen prej:

sudo yum install lynis -y

2.2 Namestite vtičnike Lynis (skupnost)

Če želite izboljšati Lynisovo funkcionalnost, lahko namestite vtičnike Lynis (skupnost), ki jih lahko dobite samo z naročnino:

1. Na uradni strani za prenos vtičnikov Lynis kliknite Downloadgumb.
2. Na naslednji strani vnesite svoj e-poštni naslov in kliknite Subscribegumb.
3. Prejeli boste e-poštno sporočilo v vaš e-poštni nabiralnik, kliknite povezavo znotraj, da potrdite svojo naročnino.
4. Prejeli boste drugo e-poštno sporočilo, ki vključuje URL za prenos vtičnikov Lynis, recimo, da je http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

Zdaj prenesite in razpakirajte arhiv vtičnikov, kot sledi:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

Nastavite ustrezna dovoljenja:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

Na koncu preverite datoteko profila Lynis in se prepričajte, ali so na novo dodani vtičniki (ki so pamin systemdv našem primeru) omogočeni:

sudo grep plugin= /etc/lynis/default.prf

Izhod mora vključevati plugin=pamin plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

3. korak: Uporabite Lynis

Če preprosto zaženete Lynis brez parametra, bodo prikazani parametri Lynis:

sudo lynis

Če želite izvesti popolno varnostno skeniranje, uporabite naslednji ukaz:

sudo lynis audit system

Vsi rezultati skeniranja bodo shranjeni v datoteki dnevnika Lynis /var/log/lynis.log.

Po popolnem varnostnem pregledu lahko razvrstite vsa Warningsporočila iz datoteke dnevnika Lynis s spodnjim ukazom grep:

sudo grep Warning /var/log/lynis.log

Podobno lahko prikažete vsa Suggestionsporočila z drugim ukazom grep:

sudo grep Suggestion /var/log/lynis.log

To je to. Če želite izvedeti več podrobnosti o Lynisu, obiščite uradno spletno stran Lynisa .