LinuxはLynisツールを使用してシステムのセキュリティを検出する方法

LynisはLinuxシステムの監査ツールであり、Linuxシステムの安全を検出することができ、Linuxシステムをスキャン検出すると、レポートが生成されます。以下、LinuxがLynisツールを使用してシステムの安全を検出する方法について説明します。

　　#apt-get install lynis

すべてのチェック(図9のように最もよく使用される):

　　#lynis --check-all -Q

図ワークインタフェース

crontabによる自動検査:

　　#lynis -c --auditor “automated” --cronjob 》 /var/log/lynis/report.txt

アイテムを確認するには、次の手順に従います。

　　#lynis --tests FILE-6354 –quick

検査内容：

　　# grep Warning /var/log/lynis.log

推奨内容を確認します。

　　# grep Suggestion /var/log/lynis.log

Lynisは各種UNIX based systemに適したシステム安全検出ツールであり、プログラムはShell Scriptで構築されている。それはシステムの安全が補強する必要がある場所を探し出すことができて、同時に多くのシステムの安全を高めるやり方と提案を提供して、システム管理者にとって1セットの実用的で、また中から多くのシステムの安全観念を学ぶ(あるいは復習する)良いツールです。不足点:このツールはシステムセキュリティの監査内容を比較的包括的にカバーしていますが、各監査項目は深くなく、PHP、Apache、MySQLのセキュリティ構成など、具体的な拡張が必要です。

以上、LinuxがLynisを使用してシステムの安全を検出する方法を紹介しましたが、システムの正常な運行を保証するために、ツールを使用してLinuxシステムのタイミングを検出する必要がある場合があります。