Lynis

Lynis是一个为系统过管理员提供的Linux和Unix的审计工具。Lynis可以扫描系统的配置，并创建系统信息和安全问题的专业审计。当用户启动该软件后，Lynis会依次扫描该系统中的内核，用户目录，软件信息等，并最终生成一个全面的报告。另外注意的是，该工具只能生成一个扫描检测的报告，对用户起到提醒的作用，本身并不能提高系统的安全性。但该工具却可以成为其他安全软件，系统测评软件的模块。

1.安装(Ubuntu)

sudo apt-get install lynis

官网：https://cisofy.com/lynis/

2.使用手册

官网使用说明：https://cisofy.com/documentation/lynis/#using_lynis

http://www.jianshu.com/p/e0003f63a8e2

https://my.oschina.net/u/929415/blog/172375

http://netsecurity.51cto.com/art/201606/512379.htm

如何借助lynis扫描Linux的安全漏洞?

http://netsecurity.51cto.com/art/201410/455466.htm

参考：

http://www.linuxidc.com/Linux/2014-02/96895.htm

http://www.freebuf.com/sectool/8764.html