使用lynis扫描Linux的安全漏洞
目录
Lynis是Linux平台上的一款安全漏洞扫描工具。它可以扫描系统的安全漏洞、收集系统信息、安装的软件信息、配置问题、没有设置密码的用户和防火墙等等。
Lynis官方文档 https://cisofy.com/documentation/lynis/
安装 Lynis
创建一个目录/opt/lynis
sudo mkdir /opt/lynis
cd /opt/lynis克隆或下载项目文件(不需要编译或安装)
git clone https://github.com/CISOfy/lynis
#执行
./lynis audit system 更新
./lynis update release使用 Lynis
检查所有项目直接输出结果
./lynis -c -Q设为开机自启:
systemctl enable resilio-sync启动应用:
systemctl start resilio-sync停止应用:
systemctl stop resilio-sync常用参数
