Linuxでセキュリティに問題のある箇所を教えてくれる監査ツール『LYNIS』 | 俺的備忘録 〜なんかいろいろ〜

今回は、Linuxのセキュリティに問題のある設定、状態を指摘してくれるツール『LYNIS』を紹介する。 セキュリティに問題がある設定とは、パスワードの無いユーザが存在していたり、パーティションの設定で問題のあるファイルの有無などが該当する。 Lynis - Security auditing tool for Unix/Linux systems さて、早速インストールして使ってみよう。 1.インストール 以下のコマンドを実行し、インストールを行う。 sudo apt-get install lynis (Debian/Ubuntuの場合) sudo yum install lynis (RHEL系の場合) 2.コマンドの実行 さて、それでは実際にコマンドを実行してみよう。 注意したい点として、このコマンドはroot権限が必要となるため、rootユーザもしくはsudoをつけて実行を行う必要