L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- utilisateurs:gilles:tutos:outil-de-securisation-lynis [16/05/2020 21:44]
--gilles-- [Utilisation]
+++ utilisateurs:gilles:tutos:outil-de-securisation-lynis [08/06/2020 13:48] (Version actuelle)
--gilles-- [Titre de Votre Tuto]
@@ Ligne 2: / Ligne 2: @@
   * Objet : Outil de sécurisation lynis
-  * Version lynis : 2.7.5-1
+  * Version lynis : <del>2.7.5-1</del> Version à voir
+  * {{en-chantier à-tester à-placer}}
   * Niveau requis :  avisé
   * Commentaires : //Tuto à l'état de projet. // FIXME
@@ Ligne 16: / Ligne 17: @@
 ==== But du tuto ====
-Il s'agit de se passer des conseils de la société CISOFY qui basculent de plus en plus du gratuit au payant. Public visé : Les utilisateurs d'ordinateurs individuels qui sont prêts à réfléchir pour évaluer les risques et implanter des solutions pour les diminuer. Les administrateurs systèmes devraient pouvoir utiliser lynis sans assistance.
+Il s'agit de se passer des conseils de la société CISOFY qui basculent de plus en plus des logs vers le site de la société et du gratuit au payant. Public visé : Les utilisateurs d'ordinateurs individuels qui sont prêts à réfléchir pour évaluer les risques et implanter des solutions pour les diminuer. Les administrateurs systèmes et les gestionnaires de serveurs devraient pouvoir utiliser lynis sans assistance.
 ===== Installation =====
+Installation du paquet debian lynis, ceci après une installation d'une debian <del>bulleyes</del> ( version à voir ) avec un environnement de bureau. Comme lynis est un outil de sécurité, la première chose qui le fera tiquer, c'est votre système non-à jour ! Pour éviter cela, mettez-le à jour avant suivant vos choix et préférences :
-<code root>aptitude update && aptitude install lynis</code>
+===  Soit une mise à jour très conservatrice : ===
+<code root>aptitude update && aptitude safe-upgrade && aptitude install lynis</code>
 ou
-<code root>apt update && apt install lynis</code>
+<code root>apt update && apt upgrade && apt install lynis</code>
-===== Utilisation =====
-==== À faire ====
-Je décrirais l'utilisation de lynis du paquet debian après une installation d'une debian bulleyes avec un environnement de bureau.
-Importation de la clé d'authentification :
-<code root>wget -O - https://packages.cisofy.com/keys/cisofy-software-public.key | apt-key add -</code>
-Installation de l'https pour apt :
-<code root>apt install apt-transport-https</code>
+===   Soit une mise à jour plus souple et plus évolutive : ===
+<code root>aptitude update && aptitude full-upgrade && aptitude install lynis</code>
+ou
+<code root>apt update && apt full-upgrade && apt install lynis</code>
+Une autre méthode ( hors du paquet debian et plus à jour ) existe à base d'un fichier sources.list additionnel et d'épinglage ( //pinning// ), mais elle apporte une complexité qui ne sert pratiquement à rien, voire même est contre-productive si entre-temps CISOFY a encore basculé des messages d'erreurs du gratuit vers le payant.
+===== Utilisation =====
+==== À faire ====
-lynis des sources CISOFY : [[https://packages.cisofy.com/community/#debian-ubuntu]]
 Ceci d'après les messages de log de lynis lancés par :
 <code root>lynis audit system</code>

utilisateurs/gilles/tutos/outil-de-securisation-lynis.1589658290.txt.gz · Dernière modification: 16/05/2020 21:44 par --gilles--

Debian-facile

Différences

Pied de page des forums