Installer Lynis
- Ressources : https://cisofy.com/documentation/lynis/get-started/
- Se loguer en tant que admin sur le serveur :
ssh admin@<…>-<region>-sinp
- Passer en root :
sudo -i
- Se placer dans le dossier /opt/ :
cd /opt
- Récupérer le code de la dernière version de Lynis : https://github.com/CISOfy/lynis/releases
- Télécharger la dernière version de Lynis :
wget https://cisofy.com/files/lynis-<version>.tar.gz
- Décompresser l'archive :
tar xfvz lynis-<version>.tar.gz
- Supprimer l'archive :
rm -f lynis-<version>.tar.gz
- Se placer dans le dossier de Lynix et commencer à l'utiliser :
cd /opt/lynis
- afficher l'aide :
./lynis
- vérifier la version :
./lynis update info
- auditer le système :
./lynis audit system
- consulter le log de l'audit :
vi /var/log/lynis.log
- voir le détail d'un test :
./lynis show details <TEST-ID>
- relancer un test particulier :
./lynis audit system --tests <TEST-ID>
- Vérifier et essayer de résoudre les warnings