>

用 Lynis 对系统做安全审计

对服务器运行数百项安全检查,输出加固指数和具体修复建议——无需安装 agent。

LinuxLynis 安全审计安全加固审计中风险
执行 `sudo lynis audit system` 运行完整审计,重点看末尾 Suggestions 部分按优先级排列的修复建议。

01命令

命令
$ sudo lynis audit system

02作用说明

Lynis 会检查 SSH 配置、文件权限、防火墙状态、内核参数、软件包卫生等,最后给出加固指数和按影响排序的建议列表。它只读取和报告,不会改动系统,生产环境可以放心跑,只是扫描需要几分钟。每条建议都有编号(如 SSH-7408),到官方文档里对照处理;定期执行可以跟踪加固分数的变化。

03风险

风险中风险
使用条件lynis installed (apt install lynis / dnf install lynis)

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

  • Lynis Documentation
    Cisofy · vendor-doc · 2026-09-17
    依据: Official documentation describing `lynis audit system`, the tests performed, and the hardening index output.

最后验证: 2026-09-17 · 分类: 安全与隐私