Lynis审计Centos7系统

最新推荐文章于 2022-05-23 12:09:40 发布
最新推荐文章于 2022-05-23 12:09:40 发布
阅读量310 收藏
点赞数
分类专栏： 安全测试 文章标签： lynis
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/luyinxing1/article/details/112285161
版权

1、下载安装

打开/etc/yum.repos.d/cisofy-lynis.repo 文件，增加以下内容。

[lynis]
name=CISOfy Software - Lynis package
baseurl=https://packages.cisofy.com/community/lynis/rpm/
enabled=1
gpgkey=https://packages.cisofy.com/keys/cisofy-software-rpms-public.key
gpgcheck=1
priority=2

运行安装命令

[root@localhost yum.repos.d]# yum install lynis
已加载插件：fastestmirror
base                                                                                                                                                                                                                      | 3.6 kB  00:00:00     
docker-ce-stable                                                                                                                                                                                                          | 3.5 kB  00:00:00     
epel                                                                                                                                                                                                                      | 4.7 kB  00:00:00     
extras                                                                                                                                                                                                                    | 2.9 kB  00:00:00     
lynis                                                                                                                                                                                                                     | 2.5 kB  00:00:00     
updates                                                                                                                                                                                                                   | 2.9 kB  00:00:00     
(1/8): docker-ce-stable/x86_64/primary_db                                                                                                                                                                                 |  52 kB  00:00:00     
(2/8): epel/x86_64/group_gz                                                                                                                                                                                               |  95 kB  00:00:00     
(3/8): lynis/primary_db                                                                                                                                                                                                   | 9.0 kB  00:00:01     
(4/8): epel/x86_64/updateinfo                                                                                                                                                                                             | 1.0 MB  00:00:05     
(5/8): base/7/x86_64/primary_db                                                                                                                                                                                           | 6.1 MB  00:00:23     
(6/8): epel/x86_64/primary_db                                                                                                                                                                                             | 6.9 MB  00:00:24     
extras/7/x86_64/primary_db     FAILED                                          
http://mirrors.aliyuncs.com/centos/7/extras/x86_64/repodata/6de1755ab3e4e9bd0ee8ff31b6c979fe8a2e132b66629bf4b659b0a7878fe70f-primary.sqlite.bz2: [Errno 12] Timeout on http://mirrors.aliyuncs.com/centos/7/extras/x86_64/repodata/6de1755ab3e4e9bd0ee8ff31b6c979fe8a2e132b66629bf4b659b0a7878fe70f-primary.sqlite.bz2: (28, 'Connection timed out after 30000 milliseconds')
正在尝试其它镜像。
extras/7/x86_64/primary_db     FAILED                                          
http://mirrors.cloud.aliyuncs.com/centos/7/extras/x86_64/repodata/6de1755ab3e4e9bd0ee8ff31b6c979fe8a2e132b66629bf4b659b0a7878fe70f-primary.sqlite.bz2: [Errno 14] curl#6 - "Could not resolve host: mirrors.cloud.aliyuncs.com; Name or service not known"
正在尝试其它镜像。
(7/8): extras/7/x86_64/primary_db                                                                                                                                                                                         | 222 kB  00:00:00     
updates/7/x86_64/primary_db    FAILED                                          
http://mirrors.aliyuncs.com/centos/7/updates/x86_64/repodata/54834ed57c7c2b0259f68aa900001055256475f9349907045268aacc586f0875-primary.sqlite.bz2: [Errno 12] Timeout on http://mirrors.aliyuncs.com/centos/7/updates/x86_64/repodata/54834ed57c7c2b0259f68aa900001055256475f9349907045268aacc586f0875-primary.sqlite.bz2: (28, 'Connection timed out after 30001 milliseconds')
正在尝试其它镜像。
(8/8): updates/7/x86_64/primary_db                                                                                                                                                                                        | 4.7 MB  00:00:08     
Determining fastest mirrors
 * base: mirrors.aliyun.com
 * extras: mirrors.aliyun.com
 * updates: mirrors.aliyun.com
正在解决依赖关系
--> 正在检查事务
---> 软件包 lynis.noarch.0.3.0.2-100 将被 安装
--> 解决依赖关系完成

依赖关系解决

=================================================================================================================================================================================================================================================
 Package                                                  架构                                                      版本                                                          源                                                        大小
=================================================================================================================================================================================================================================================
正在安装:
 lynis                                                    noarch                                                    3.0.2-100                                                     lynis                                                    322 k

事务概要
=================================================================================================================================================================================================================================================
安装  1 软件包

总下载量：322 k
安装大小：1.6 M
Is this ok [y/d/N]: y
Downloading packages:
警告：/var/cache/yum/x86_64/7/lynis/packages/lynis-3.0.2-100.noarch.rpm: 头V3 RSA/SHA1 Signature, 密钥 ID 0acf951b: NOKEY==================================================================                    ] 215 kB/s | 256 kB  00:00:00 ETA 
lynis-3.0.2-100.noarch.rpm 的公钥尚未安装
lynis-3.0.2-100.noarch.rpm                                                                                                                                                                                                | 322 kB  00:00:02     
从 https://packages.cisofy.com/keys/cisofy-software-rpms-public.key 检索密钥
导入 GPG key 0x0ACF951B:
 用户ID     : "CISOfy Software RPMs (signed software packages) <software-rpms@cisofy.com>"
 指纹       : 9146 ce61 dd17 4fb3 02c9 90a9 8246 12e2 0acf 951b
 来自       : https://packages.cisofy.com/keys/cisofy-software-rpms-public.key
是否继续？[y/N]：y
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : lynis-3.0.2-100.noarch                                                                                                                                                                                                       1/1 
  验证中      : lynis-3.0.2-100.noarch                                                                                                                                                                                                       1/1 

已安装:
  lynis.noarch 0:3.0.2-100                                                                                                                                                                                                                       

完毕！

2、扫描

查看帮助

[root@localhost yum.repos.d]# lynis -h

[ Lynis 3.0.2 ]

################################################################################
  Lynis comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
  welcome to redistribute it under the terms of the GNU General Public License.
  See the LICENSE file for details about using this software.

  2007-2020, CISOfy - https://cisofy.com/lynis/
  Enterprise support available (compliance, plugins, interface and tools)
################################################################################


[+] Initializing program
------------------------------------


  Usage: lynis command [options]


  Command:

    audit
        audit system                  : Perform local security scan
        audit system remote <host>    : Remote security scan
        audit dockerfile <file>       : Analyze Dockerfile

    show
        show                          : Show all commands
        show version                  : Show Lynis version
        show help                     : Show help

    update
        update info                   : Show update details


  Options:

    Alternative system audit modes
    --forensics                       : Perform forensics on a running or mounted system
    --pentest                         : Non-privileged, show points of interest for pentesting

    Layout options
    --no-colors                       : Don't use colors in output
    --quiet (-q)                      : No output
    --reverse-colors                  : Optimize color display for light backgrounds
    --reverse-colours                 : Optimize colour display for light backgrounds

    Misc options
    --debug                           : Debug logging to screen
    --no-log                          : Don't create a log file
    --profile <profile>               : Scan the system with the given profile file
    --view-manpage (--man)            : View man page
    --verbose                         : Show more details on screen
    --version (-V)                    : Display version number and quit
    --wait                            : Wait between a set of tests
    --slow-warning <seconds>  : Threshold for slow test warning in seconds (default 10)

    Enterprise options
    --plugindir <path>                : Define path of available plugins
    --upload                          : Upload data to central node

    More options available. Run '/usr/bin/lynis show options', or use the man page.

执行扫描

[root@localhost /]# lynis audit system

[ Lynis 3.0.2 ]

################################################################################
  Lynis comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
  welcome to redistribute it under the terms of the GNU General Public License.
  See the LICENSE file for details about using this software.

  2007-2020, CISOfy - https://cisofy.com/lynis/
  Enterprise support available (compliance, plugins, interface and tools)
################################################################################


[+] Initializing program
------------------------------------
  - Detecting OS...                                           [ DONE ]
  - Checking profiles...                                      [ DONE ]
  - Detecting language and localization                       [ zh ]
    Notice: no language file found for 'zh' (tried: /usr/share/lynis/db/languages/zh)

......
Centos 7.6 Install Lynis
极致，细节
08-08 780
Lynis是基于UNIX的系统的安全审计，如Linux，macOS，BSD等。它执行深入的安全扫描并在系统本身上运行。主要目标是测试安全防御并提供进一步系统强化的提示。Lynis专注于从内部扫描系统本身。它还将扫描一般系统信息，易受攻击的软件包以及可能的配置问题。系统管理员和审计员通常使用Lynis来评估其系统的安全防御。现在渗透测试人员也在他们的工具包中有Lynis。 定义源 yu...
安全审计工具lynis
最新发布
没刮胡子的程序员专栏
08-26 154
安全审计工具lynis
Centos 7 | Lynis安装与使用
我是一块小石头
05-05 2338
文章目录环境安装使用运行扫描扫描类别指定类别扫描查看扫描详细信息查看日志与数据文件检查更新配置文件 环境 产品 版本 Centos 7 3.10.0-1062.9.1.el7.x86_64 lynis lynis-2.7.5-4.el7.noarch 需要安装epel源，可以参考下面的链接 阿里云Epel 镜像 安装 找到相应版本 yum search lynis ...
安装lynis_CentOS7下使用开源安全审计工具Lynis
weixin_39541750的博客
12-21 371
点击上方"walkingcloud"关注开源安全审计工具Lynis简单介绍Lynis是一款Linux系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置,执行全面的运行状况扫描，以支持系统强化和合规性测试 官网：https://cisofy.com/lynis/下面介绍使用Lynis扫描Ce...
Linux自建笔记工具,如何在centos中安装lynis Linux审核工具
weixin_26711801的博客
05-05 234
Lynis是针对Unix操作系统的开源和强大的审核工具。它会扫描系统以获取保护知识，通用方法知识，任何预装的软件知识，配置错误，安全性障碍，无密码的用户帐户，不合适的文件权限，防火墙审核等。了解LynisLinux执行个别测试用例以保护您的Linux系统。要显示测试报告，请遵循以下情况–确定操作系统搜索可用的工具和实用程序检查Lynis更新从启用的插件运行测试按类别运行安全测试报告安全扫描状态在测...
CentOS7中Linux的搭建
qq_55697201的博客
11-08 309
由于刚开始搭建没有网络连接，输入以下指令。 #vi etc/sysconfig/network-scripts/ifcfg-ens33 然后按i插入文件，最后一行把no改为yes esc+:+wq保存 2.输入以下指令 ​ # systemctl restart network.service # clear ​ 3.如下图，虚拟机安装完成 # curl www.baidu.com ...
如何在 Centos8 中安装 Lynis审计工具
Linuxprobe18的博客
12-31 137
导读 Lynis 是一款开源的安全审计工具，专为Linux、UNIX 衍生产品（如 FreeBSD 和 OpenBSD）而设计。它用于多种目的，包括安全审计、漏洞检测和合规性测试。利用 Lynis 等审计工具的目的是检测和解决任何潜在的安全漏洞和配置错误，例如弱密码或不恰当权限。 安装Lynis 下面使用dnf包管理器来安装Lynis [root@localhost ~]# yum -y install lynis 查看一下版本吧，版本和目前官网的版本是一致的： [root@loc.
Centos8 中安装 Lynis审计工具
永远在学习Linux之路上
05-23 367
Lynis 是一款开源的安全审计工具，专为Linux、UNIX 衍生产品（如 FreeBSD 和 OpenBSD）而设计。它用于多种目的，包括安全审计、漏洞检测和合规性测试。利用 Lynis 等审计工具的目的是检测和解决任何潜在的安全漏洞和配置错误，例如弱密码或不恰当权限。 安装Lynis 下面使用dnf包管理器来安装Lynis [root@localhost ~]# yum -y install lynis 查看一下版本吧，版本和目前官网的版本是一致的： [root@localhost.
linux安全审计扫描工具-Lynis
08-15
对于包管理器安装，例如在RHEL/CentOS系统上，首先添加EPEL源，然后执行`dnf install lynis`；而在Debian/Ubuntu系统上，直接运行`apt install lynis`即可。如果选择从GitHub克隆，可以使用`git clone ...
Linux系统审计工具Lynis的使用总结
QA的自我修养
06-08 4155
一、lynis简介 Lynis是Linux系统中的审计工具，能够对Linux系统的安全进行检测，在对Linux系统进行扫描检测后，会生成报告。Lynis 是一套适用于各种 UNIX based system 的系统安全检测工具，以 Shell Script建构而成。它能找出系统安全需要补强的地方，同时提供许多提升系统安全的作法与建议，对于系统管理者来说是一套既实用，又能从中学习（或复习）到许多系统安全观念的好工具。不足之处：该款工具比较全面的涵盖了系统安全的审计内容，但每个审计项都不深入，需要具体的扩展，例
Linux漏洞扫描工具lynis使用方法解析
09-14
主要介绍了Linux漏洞扫描工具lynis使用方法解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
linux postgresql安装配置详解
lichunan的专栏
10-29 1578
一、linux版本信息 [root@localhost /]# cat /proc/version Linux version 3.10.0-229.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc version 4.8.2 20140120 (Red Hat 4.8.2-16) (GCC) ) #1 SMP Fri Mar 6 11:36:
错误集锦：在安装docker的时候，发现无法安装（没有可用软件包 docker-ce。 错误：无须任何处理）
weixin_51614581的博客
03-22 1万+
错误集锦 在我使用aliyun在线源安装docker的时候，出现以下错误，无法安装docker。 [root@m1zi~]#yum install -y docker-ce 已加载插件：fastestmirror, langpacks base | 3.6 kB 00:00:00 extras
Redhat7和CentOS7系统配置阿里源失败问题及解决办法（[Errno 14] HTTP Error 404 - Not Found）
BUG指挥课堂
03-12 995
一、配置阿里源 　　第1步：下载阿里源的配置文件 [root@linuxprobe ~]# cd /etc/yum.repos.d/ [root@linuxprobe yum.repos.d]# wget http://mirrors.aliyun.com/repo/Centos-7.repo 　　第2步：将下载的配置文件重命名 [root@linuxprobe yum.repos.d]# mv Centos-7.repo Centos-Base.repo [root@linuxprobe y.
Centos7安装docker-compose
vipty的博客
07-02 1213
Docker-Compose是一个部署多个容器的简单但是非常必要的工具.安装Docker-Compose之前，请先安装 python-pip　　安装 python-pip　　1、首先检查linux有没有安装python-pip包，终端执行 pip -V12[root@vm-50-151 network-scripts]# pip -V-bash: pip: command not found　　2...
centOS安装docker以及docker-compose
weixin_44251036的博客
03-24 320
centOS安装docker步骤 centOS版本： centOS 7 先安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的 [root@localhost ~]# yum install -y yum-utils device-mapper-persistent-data lvm2 已加载插件：fastestmirror Determining fastest mirrors * base: mirrors.aliyun.co
CentOS 7 更新源 – 使用国内 163 yum 源
北极之光
03-20 4128
CentOS 7 更新源 – 使用国内 163 yum 源 切到源目录： [root@localhost ~]# cd /etc/yum.repos.d/ [root@localhost yum.repos.d]# ls CentOS-Base.repo  CentOS-Debuginfo.repo  CentOS-Media.repo    CentOS-Vault.repo
Centos7系统安装yum遇到的问题failure: repodata/repomd.xml from base: [Errno 256] No more mirrors to try. http:
热门推荐
果冻先生的专栏
06-10 16万+
当遇到这个问题的时候，发现网上也有很多人也在问同样的问题。但是发现大家问的问题，很少有人能解释得很清楚，而且很多人的解决方法复杂且不能解决问题。我查了近二十篇博客和文章，对照做了，但是基本解决不了问题。 http://mirrors.ustc.edu.cn/help/centos.html http://mirrors.163.com/.help/centos.html https://bl...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值