Tags： lynis

51汇集网提供《lynis（Linux/Unix审计工具）》1.3.0 下载，该软件为免费软件，文件大小为121 KB，推荐指数3颗星，作为国外软件中的顶尖厂商，完全可以放心下载哦！

lynis 是一款用于检测 Linux 系统健壮性的脚本，方便管理员找出系统中的易受攻击的安全隐患。 Lynis扫描系统的配置，并创建概述系统信息与安全问题所使用的专业审计。

Lynis是UNIX（专家）的审计工具。它扫描系统和可用的软件，来检测安全问题。除了 ​​安全相关的信息，它也将扫描一般的系统信息，安装的软件包和配置错误，该软件旨在协助自动化审计，软件补丁管理，漏洞和恶意软件扫描基于Unix的系统。它可以运行，而无需事先安装，所以列入只读存储（USB记忆棒，CD / DVD）是没有问题的。Lynis协助审计师在执行巴塞尔协议II，GLBA，HIPAA，PCI DSS和萨班斯法案（Sarbanes-Oxley法案）合规性审计。目标观众：安全专家，渗透测试，系统审计员，系统/网络管理员。审计测试的例子： -可用的身份验证方法-过期的SSL证书-过时的软件，没有密码-用户帐户-不正确的文件权限-防火墙审计现状：稳定版本是可用的，发展是活动的。

lynis 会检测系统中的安全框架、数据库、各类常见服务、文件系统、防火墙、日志、打印系统等各个部分的配置安全情况，内容比较全面。

注意：由于需要执行对 /var/log 和 /tmp 的写入操作，需要以管理员权限运行：

sudo ./lynis -cQ

之后即可在屏幕上看到详尽的检测结果，最终报告也会被写入 /var/log/lynis.log 中。