这是什么？
Lynis 是一款面向 Linux、macOS、BSD 及其他类 Unix 系统的安全审计与加固工具。它会扫描运行所在的主机，查找存在漏洞的软件、错误配置和薄弱设置，并给出加固建议；同时也能协助进行合规性测试（HIPAA、ISO27001、PCI DSS）。
Lynis 是一款面向 Linux、macOS、BSD 及其他类 Unix 系统的安全审计与加固工具。它会扫描运行所在的主机，查找存在漏洞的软件、错误配置和薄弱设置，并给出加固建议；同时也能协助进行合规性测试（HIPAA、ISO27001、PCI DSS）。这是后台代理，还是需要我手动运行的脚本？它是无代理的：一个 shell 脚本，你克隆或下载后按需运行，不需要守护进程，也不需要编译或安装。
它是无代理的：一个 shell 脚本，你克隆或下载后按需运行，不需要守护进程，也不需要编译或安装。我该怎么让它跑起来？可以从操作系统的软件包仓库安装（如 CentOS、Debian、Fedora、Ubuntu 等），也可以用 git 获取最新版本，然后直接在目录中运行：'cd lynis && ./lynis audit system'。
可以从操作系统的软件包仓库安装（如 CentOS、Debian、Fedora、Ubuntu 等），也可以用 git 获取最新版本，然后直接在目录中运行：'cd lynis && ./lynis audit system'。我需要以 root 身份运行吗？并非严格要求，但以非 root 用户运行会限制 Lynis 能执行的检查项，并且会对文件权限发出警告。如果要以 root 身份运行，需要先将文件的属主改为 root（chown）。
并非严格要求，但以非 root 用户运行会限制 Lynis 能执行的检查项，并且会对文件权限发出警告。如果要以 root 身份运行，需要先将文件的属主改为 root（chown）。Lynis 会自动修复它发现的问题吗？不会，它只负责审计和报告——它会测试你的安全防护，并提供加固建议，但不会替你修改系统配置。
不会，它只负责审计和报告——它会测试你的安全防护，并提供加固建议，但不会替你修改系统配置。Lynis 完全免费吗？还有付费版本吗？该工具本身是遵循 GPLv3 协议的开源软件。CISOfy 另外提供企业版，面向需要 Web 界面、仪表板/报表、加固代码片段和商业支持的公司。
该工具本身是遵循 GPLv3 协议的开源软件。CISOfy 另外提供企业版，面向需要 Web 界面、仪表板/报表、加固代码片段和商业支持的公司。它可以帮助测试哪些合规标准？除了常规的漏洞检测外，Lynis 还能协助进行 HIPAA、ISO27001、PCI DSS 和 GDPR 等标准的合规性测试。
除了常规的漏洞检测外，Lynis 还能协助进行 HIPAA、ISO27001、PCI DSS 和 GDPR 等标准的合规性测试。我能编写自己的自定义检查吗？可以，Lynis 提供了自己的软件开发工具包（SDK），让你可以在现有扫描引擎之上构建自定义测试。
可以，Lynis 提供了自己的软件开发工具包（SDK），让你可以在现有扫描引擎之上构建自定义测试。到底谁在用这个工具？它历来被系统管理员、审计人员和安全负责人等“蓝队”一方使用；如今，渗透测试人员也会在权限提升和入侵检测相关工作中使用它。
它历来被系统管理员、审计人员和安全负责人等“蓝队”一方使用；如今，渗透测试人员也会在权限提升和入侵检测相关工作中使用它。What are similar projects?vuls, prowler, wazuh, the-practical-linux-hardening-guide, vps-security-enhancement-scripts, nuclei, acme.sh, How-To-Secure-A-Linux-Server
vuls, prowler, wazuh, the-practical-linux-hardening-guide, vps-security-enhancement-scripts, nuclei, acme.sh, How-To-Secure-A-Linux-ServerWhich topics is it in?pci-dss, security-hardening, gdpr, hardening, security-scanner, vulnerability-detection, audit, devops-tools, security-audit, compliance, freebsd, unix
pci-dss, security-hardening, gdpr, hardening, security-scanner, vulnerability-detection, audit, devops-tools, security-audit, compliance, freebsd, unix