Lynis/Installation

Schlüssel importieren

Für diese Befehle ist möglicherweise Root-Zugriff erforderlich. Verwenden Sie sudo oder führen Sie den Befehl als Root-Benutzer aus.

Vorgeschlagene Methode zum Herunterladen und Verwenden des Schlüssels

curl -fsSL https://packages.cisofy.com/keys/cisofy-software-public.key | sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/cisofy-software-public.gpg
echo „deb [arch=amd64,arm64 signed-by=/etc/apt/trusted.gpg.d/cisofy-software-public.gpg] https://packages.cisofy.com/community/lynis/deb/ stable main“ | sudo tee /etc/apt/sources.list.d/cisofy-lynis.list

Ältere Methode

Option 1)

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 013baa07180c50a7101097ef9de922f1c2fde6c4

Option 2)

sudo wget -O - https://packages.cisofy.com/keys/cisofy-software-public.key | sudo apt-key add -

Software-Repository hinzufügen

Das Software-Repository verwendet vorzugsweise HTTPS für den sicheren Transport. Installieren Sie die „https“-Methode für APT, falls sie noch nicht verfügbar war.

sudo apt install apt-transport-https

Verwenden Sie Ihre Software auf Englisch? Dann konfigurieren Sie APT so, dass Übersetzungen nicht heruntergeladen werden. Dies spart Bandbreite und verhindert eine zusätzliche Belastung der Repository-Server.

echo 'Acquire::Languages „none“;' | sudo tee /etc/apt/apt.conf.d/99disable-translations

Der nächste Schritt ist das Hinzufügen des Repositorys:

echo „deb https://packages.cisofy.com/community/lynis/deb/ stable main“ | sudo tee /etc/apt/sources.list.d/cisofy-lynis.list

Install Lynis

Aktualisieren Sie die lokale Paketdatenbank mit den neuen Repository-Daten und installieren Sie Lynis:

apt update

Nach Ausführung dieses Befehls wird eine Fehlermeldung angezeigt? Überprüfen Sie, ob Sie den „Codenamen“ korrekt eingegeben haben und die Zeile korrekt ist. Es sind diese kleinen Details, die möglicherweise verhindern, dass es funktioniert.

apt install lynis

Beachten Sie, dass ältere Ubuntu-Versionen möglicherweise „sudo apt-get install lynis“ benötigen.

Lynis-Version bestätigen

lynis show version

Ist Ihre Version nicht die neueste? Führen Sie „sudo apt-cache policy lynis“ aus, um zu sehen, woher Ihr Paket stammt.

Pinnen in Betracht ziehen

Wenn Sie weiterhin eine alte Version aus Ihrer Distribution erhalten, „pinnen“ Sie das Lynis-Paket. Erstellen Sie die Datei „/etc/apt/preferences.d/lynis“ mit folgendem Inhalt:

Paket: lynis
Pin: origin packages.cisofy.com
Pin-Priorität: 600

Hinweis: In diesem Beispiel wurde eine Priorität von 600 verwendet, die in der Regel höher ist als die der anderen Quellen. Wenn nicht, erhöhen Sie die Zahl.