Lynis是Unix和Linux系统中流行的安全审计工具之一，它开源、免费，可以发现基于Linux的系统中的恶意软件和安全相关的漏洞，并生成服务器的详细报表、警报与建议，我们可以非常方便得按照报表逐一进行按需配置。
Lynis特点:
- 网络和服务器安全审计
- 漏洞检测和扫描
- 系统强化
- 渗透测试
支持的操作系统:
- RPM Based OS like Red Hat, CentOS and Fedora
- Debian Based OS like Ubuntu, Linux Mint
- FreeBS
- macOS
- NetBSD
- OpenBSD
- Solaris
安装与使用:
Lynis是一款轻量级软件，它不会破坏系统，也不会影响Linux 上托管的任何应用程序或服务
首先，我们将为Lynis安装创建一个目录
mkdir /usr/local/lynisc
WGET下载最新的源码:
cd /usr/local/lynisc wget https://downloads.cisofy.com/lynis/lynis-2.6.4.tar.gz
解压:
tar zxpvf lynis-2.6.4.tar.gz ./lynis
查看帮助信息:
1、审计系统:
./lynis audit system
2、内存、内核、用户和组等信息
3、网络、SSH等
4、报表——最后会给出建议和参考
有时我们不希望扫描或审核完整系统的应用程序或服务，因此我们可以按类别审核自定义应用程序
./lynis show groups
例如我们对文件系统进行审计，输入:
./lynis --test-from-group "filesystems"
更多选项和命令可以查看:
./lynis --man
PS.通常在大型企业里都有内部的安全审计机制，对于个人站长来说完全够用了，类似微软的最佳实践工具，比较实用，检测出的结果最终只是拿来参考，
并不一定要全部按照报表中的结果进行设置，还是要弄清楚你为什么要修改
lynis的lynis-report.dat文件中记录的信息很有用，里面记录了你服务器安装的软件及环境信息，可使用文本编辑器打开，默认目录位置
/var/log/lynis-report.dat
