審計 Linux 主機強化漂移（在開放 SSH 或上線前）

審計 Linux 主機強化漂移（在開放 SSH 或上線前） 是做什麼的？

使用 Lynis 在主機上執行安全審計，並將結果轉換為優先排序的強化檢查清單，供代理程式或操作員使用。當機器即將暴露於網際網路、基底映像變更後，或需要快速了解強化漂移情況而非進行通用弱點掃描時，請呼叫此技能。

先決條件

對目標 UNIX 類主機的 Shell 存取權限，建議使用 root 或 sudo 以獲得完整的審計覆蓋率

安裝

使用與您環境相符的上游安裝或設定路徑：

• git clone https://github.com/CISOfy/lynis

來自上游的需求與注意事項：

• TechRepublic 的文章將 Lynis 視為「必備」工具：如何從命令列快速審計 Linux 系統

基本使用或入門說明：

• 有多種選項可用於安裝 Lynis。

• 軟體套件

• 對於執行 Linux、BSD 和 macOS 的系統，通常有可用的套件。這是取得 Lynis 的首選方法，因為安裝快速且易於更新。Lynis 專案本身也提供…

• 來源：https://github.com/CISOfy/lynis

• 取自上游文件：https://raw.githubusercontent.com/CISOfy/lynis/HEAD/README.md

文件

• https://cisofy.com/documentation/lynis/

來源

• Agent Skill Exchange