常用命令
常用命令
lynis audit system # 完整检查
lynis audit system --quick # 跳过交互，适合批量
lynis show groups # 查看检查分组
# 结果位置
/var/log/lynis.log /var/log/lynis-report.dat| 定位 | 主机基线初筛，输出为建议清单 |
|---|---|
| 解读 | 警告项按业务实际情况取舍，不要机械全部修改 |
| 批量 | 结合配置管理工具在多台主机收集报告后统一分析 |
lynis 的建议是通用基线：在有特殊用途的机器上（如构建机、堡垒机）需要裁剪，否则会引入业务故障。