linux如果做好安全设置的话,一般是不用担心自己服务器安全问题的,但服务器是需要定时检查的,所以需要工具来进行检查,之前给大家介绍过chkrootkit和Rootkit Hunter,今天给大家介绍个新工具lynis.lynis是一套适用于各种 UNIX based system 的系统安全检测工具,程式以 Shell Script 建构而成.它能找出系统安全需要补强的地方,同时提供许多提升系统安全的作法与建议,对于系统管理者来说是一套既实用,又能从中学习 (或复习) 到许多系统安全观念的好工具.不足之处:该款工具比较全面的涵盖了系统安全的审计内容,但每个审计项都不深入,需要具体的扩展,例如PHP、Apache,MySQL的安全配置,就需要细化.

软件:lynis 2.2.0

1.下载lynis

wget --no-check-certificate https://cisofy.com/files/lynis-2.2.0.tar.gz

2.使用lynis

tar zxf lynis-2.2.0.tar.gz && cd lynis

全部检查:

./lynis --check-all -Q

采用crontab自动检查:

./lynis -c --auditor “automated” --cronjob >> /var/log/lynis/report.txt

检查某项目:

./lynis --tests FILE-6354 –quick

检查报告内容:

grep Warning /var/log/lynis.log

检查建议内容:

grep Suggestion /var/log/lynis.log

夜空- 本站版权

1、本站所有主题由该文章作者发表,该文章作者与夜空享有文章相关版权

2、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和夜空的同意

3、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责

4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意

5、原文链接:blog.slogra.com/post-658.html

linux保密检查工具,linux使用lynis检查系统安全相关推荐

  1. Docker+Jenkins持续集成环境(3)集成PMD、FindBugs、Checkstyle静态代码检查工具并邮件发送检查结果...

    为了规范代码,我们一般会集成静态代码检测工具,比如PMD.FindBugs.Checkstyle,那么Jenkins如何集成这些检查工具,并把检查结果放到构建邮件里呢? 今天做了调研和实现,过程如下 ...

  2. Linux漏洞建议工具Linux Exploit Suggester

     Linux漏洞建议工具Linux Exploit Suggester 在Linux系统渗透测试中,通常使用Nessus.OpenVAS对目标主机进行扫描,获取目标主机可能存在的漏洞.如果无法进行漏洞 ...

  3. linux安装tune2fs工具,Linux 开机自检的设置(tune2fs和fsck)

    例子:  设置开机不自检 [root@apexepd ~]# tune2fs  -c -1 -i 0  /dev/sdb1 tune2fs 1.35 (28-Feb-2004) Setting max ...

  4. linux静态代码检查工具,linux下splint检测C语言代码质量

    在linux下并没有pclint,可以使用splint代替.splint使用一.splint介绍splint是一个静态检查C语言程序安全弱点和编写错误的工具.splint会进行多种常规检查,包括未使 ...

  5. linux硬盘检测工具,linux 系统下磁盘检测工具e2fsck的使用

    指令:e2fsck 使用权限 : 超级使用者 使用方式 : e2fsck [-pacnydfvFV] [-b superblock] [-B blocksize] [-l|-L bad_blocks_ ...

  6. linux c语言工具,Linux下C语言编程环境的工具.doc

    Linux下C语言编程环境的工具 Linux下C语言编程环境的工具 Linux下C语言编程环境的工具 要想在Linux下进行C语言编程,首先得搭建好一个编程环境.这里分别说明一下几个非常有用的软件包. ...

  7. linux收发十六进制工具,linux下的十六进制编辑器---wxHexEdit

    ....其实wxHexEdit是一个跨平台的十六进制编辑器,支持windows,linux,mac. 之所以标题用linux...是因为windows下多数都用winhex,UE之类的编辑器,而lin ...

  8. linux 引导程序修复工具,linux 引导修复工具

    如果你有Windows 系统安装盘/ 启动盘,或者安装了DOS 工具,可以从Windows 进入纯DOS 界面的话,那么可以分别用 fixmbr 命令生成正确的引导文件boot.ini ,和使用 fd ...

  9. linux中top工具,Linux命令工具 top详解

    Linux命令工具 top详解 top命令是Linux下常用的性能分析工具,能够实时显示系统中各个进程的资源占用状况,类似于Windows的任务管理器.top是一个动态显示过程,即可以通过用户按键来不 ...

  10. linux语言 翻译工具,Linux文本转语音工具eSpeak介绍

    Text to speech tool in Linux eSpeak是一款 Linux 命令行工具,能把文本转换成语音.它是一款简洁的语音合成器,用C语言编写而成,它支持英语和其它多种语言. eSp ...

最新文章

  1. mysql5.7文本编辑器_Windows下mysql-5.7.28下载、安装、配置教程
  2. java jni 参数_Java 与 JNI 互传数据的那些事
  3. Spring-AOP @AspectJ语法基础
  4. linux基础(1)-yum源配置
  5. codeforces 269B Greenhouse Effect
  6. 用bde连接 连接sql server2005
  7. 研发的那些事3--接口之本
  8. 无状态的HTTP协议
  9. 美国检测病毒3270美元,中国仅40,问题出在哪?
  10. 高手请进关于RAID和热备
  11. USB共享网络:android手机通过USB与Ubuntu进行socket网络通信
  12. cloudflare 利用API将域名批量解析到cloudflare
  13. python是开源语言吗c,属于新十年的开发语言:Go语言可能很快会取代Python
  14. 什么是基本包装类型?
  15. 后端传到前端的字符串如何在pre标签中实现换行
  16. c语言小树苗健康指数,一颗特别的小树苗.doc
  17. 车载DSP10段调音教程及调音MP3
  18. 添加logviewer用户
  19. (MATLAB)绘制三维曲线(plot3/plot)
  20. 巴塞尔iii_巴塞尔协议——银行风控实施的超级系统工程 之二

热门文章

  1. DaleCloud(原NFine)介绍三:后台业务功能开发实战演示
  2. mysql 银行卡卡号长度_卡bin查询sql分享
  3. 8款最佳照片PDF比较软件推荐[2020指南]
  4. 计算器是不是电子计算机,计算器和计算机的区别?
  5. Echarts异步获取数据不显示问题
  6. AIX 系统默认ftp
  7. OPERA重要密码学习一
  8. 3D打印软件推荐|常用3D打印软件有哪些?
  9. 【WAX链游】发布一个免费开源的Alien Worlds【外星世界】脚本TLM
  10. matlab nist接口文件,RefProp流体热物理性质计算程序与Matlab接口