Linuxサーバー構成監査ツール[終了]

サーバー構成を検証およびチェックするツールはありますか？

私のボックスを監査するために何かが必要です-それらが適切に構成され、監視に接続されている場合（今はnagios）。

提案をありがとう。

そのようなツールはありますが、それらを使用して構成を定義する場合にのみ有効です。これらのツールがどの構成を「良い」または「悪い」とみなすべきかを知る魔法の方法はありません。

標準（一般的な）構成管理および展開ツール：

• 傀儡
• シェフ
• 塩
• アンシブル

ただし、インフラストラクチャを手動で定義した場合、あまり使用されません。これらのツールが行うことは、さまざまなマシンの構成を構成および維持できるようにすることです。私は人形の経験があるので、それがどのように機能するかを単純化しすぎた例を挙げます。

• サーバー構成の状態は、PuppetのDSL（独自のスクリプト言語）を使用して定義します。この言語を使用すると、マシンの状態を定義できます。（簡略化された）例：
  • OSにはuserパスワードxyzなどの名前のユーザーが必要です
  • OSには次のパッケージがインストールされている必要があります。 apache mysql
  • owner：group root:root440パーミッションを持つファイル '/ etc / sudoers'が必要です
  • 等..
• マスターサーバーに定義を配置します（マスターサーバーを使用しない代替構成もあります）
• puppetエージェントを実行します。これは、設定された時間ごとに実行され、サーバーの状態が定義されたものに準拠していることを確認します。

セキュリティ監査には、オープンソースのLinux監査ツールLynisを使用できます。これは、脆弱性やその他の問題を発見するのに役立ち、強化スクリプトで調整できます。または、前述の構成管理ソリューションを使用します。