lynis

一個基於 UNIX 系統的安全審計工具

本教程演示了 lynis 的基本功能和用法:

1. 使用 audit 命令執行本地安全掃描。
2. 查看掃描完成後的日誌文件：
   • 在本教程中，通過 grep 命令來找到日誌文件中所有修復/改進的建議
   • 默認情況下，log 位於 /var/log/lynis.log 中
   • 注意，每次掃描都會清空日誌文件，如果你需要記錄以前的掃描信息，請在掃描之前做好備份。
3. 執行指定分類的掃描：
   • 使用 --tests-from-category <type> 參數執行該分類掃描
   • 已知的分類有：security，privacy，performance

對此有興趣的用户，可以查看：

• x-cmd pkg for lynis

lynis - 一個基於 UNIX 系統的安全審計工具

執行本地安全掃描

x lynis audit system --quick

查看log中的建議內容

grep Suggestion /var/log/lynis.log | head

查看掃描類別

x lynis show categories

僅對性能進行掃描

x lynis --tests-from-category "performance" --quick

相關鏈接

包

lynis

oh my x

扫码关注官方微信公众号获取开源软件和 x-cmd 的最新用法与独家资讯