Lynis 安全审计与加固建议 Print

发布于 2025-05-25

Lynis 是一款开源的安全审计工具，可以对 Linux 系统进行全面安全扫描并给出加固建议。

安装 Lynis

# 使用 APT 安装
sudo apt install lynis

# 或从官网下载最新版
wget https://cisofy.com/files/lynis-3.0.9.tar.gz
tar -xzf lynis-3.0.9.tar.gz
cd lynis

执行安全审计

sudo lynis audit system

查看审计结果

Lynis 会输出详细的审计报告，包括：

• 系统信息概览
• 可用软件更新
• 文件系统权限检查
• 用户和组配置
• SSH 配置审计
• 防火墙规则检查
• 内核参数安全评估

输出报告

# 强制输出报告
sudo lynis audit system --report-file /root/lynis_report.txt

# 仅显示警告和建议
sudo lynis audit system --quick

定期审计

# crontab -e 添加每周审计
0 6 * * 1 /usr/bin/lynis audit system --quiet