锦方的个人网页 · 如果有一天你突然想起了我


使用lynis扫描Linux的安全漏洞

目录

Lynis是Linux平台上的一款安全漏洞扫描工具。它可以扫描系统的安全漏洞、收集系统信息、安装的软件信息、配置问题、没有设置密码的用户和防火墙等等。

Lynis官方文档 https://cisofy.com/documentation/lynis/

安装 Lynis

创建一个目录/opt/lynis

sudo mkdir /opt/lynis
cd /opt/lynis

克隆或下载项目文件(不需要编译或安装)

git clone https://github.com/CISOfy/lynis
 #执行
./lynis audit system 

更新

./lynis update release

使用 Lynis

检查所有项目直接输出结果

./lynis -c -Q

设为开机自启:

systemctl enable resilio-sync

启动应用:

systemctl start resilio-sync

停止应用:

systemctl stop resilio-sync

常用参数