冶天 发表于 2015-12-16 11:45:09

IT审计：CentOS 6/7中 安装Open-AudIT

http://server.zol.com.cn/557/5572319.html
IT审计大家可能都清楚，IT审计的主要目的是为了更好的控制IT的风险，有效的帮助企业规避风险。具体而言，IT审计是为了提高企业信息系统的安全性、可靠性以及开发、运营效率，使企业信息化得到健康、全面的发展而引入的预防机制。　　如果将开源和IT审计结合在一起，又会迸发出什么样的火花呢？可以说Open-AudIT就是它们的结晶。http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJ1ZqjVSILHWmAADtaOuGGhMAAGCAANS-BIAAO2A782.jpg
　　可以说Open-AudIT是一个包含了互联网和所有我们使用设备上的信息的数据库。Open-AudIT是用 php， bash 和 vbscript写成的，通过它你可以知道网络上有什么，以及网络上的设备配置如何，何时有变更等。　　Open-AudiT通过Bash和VBScript收集信息，存储到数据库中，并可以通过网络接口访问。只需要网络服务器（apache和iis已通过测试）、数据库就可以安装。　　我们可以将Open-AudIT设置成每天扫描网络和驱动后通知我们，这样就不会再担心出现什么新的变动而措手不及。Open-AudIT强大的报告框架能够将根据我们的设置，定期通过邮件像我们报告硬件状态、软件监测信息和设置的变更。　　话不多说，我们开始在CentOS 6/7中安装Open-AudIT的旅程吧。　　主机名称　　首先要用root或sudo账号登录你的centOS 6/7，通过下面的命令，查看你的主机名称和网络状态。　　# vim /etc/hosts　　系统更新　　如果您使用的是旧版本的centOS，那么请您更新您的系统，命令：　　# yum upgrade　　如果需要确认是否需要进行安全更新或补丁更新请输入命令行：　　# yum update　　PHP　　由于Open-audIT 是由PHP写成的，为了保证我们的机器能够使用Open-audIT上面的所有功能，我们需要建立一个网络服务器，同时安装一些软件包。　　# yum -y install epel-release　　# yum install httpd mysql mysql-server php php-cli php-mysql php-ldap php-mbstring php-mcrypt php-snmp php-xml nmap net-snmp zip curl perl wget sshpass screen samba-client　　如下图所示，要按“Y”键，选择确认要安装的软件（包）。　　为了确保Open-audIT能正常工作，我们还需要下载Winexe（也可以点击这里下载）。　　# wget http：//download.opensuse.org/repositories/home：/ahajda：/winexe/CentOS_CentOS-6/x86_64/winexe-1.00-2.5.x86_64.rpm　　# rpm -i winexe-1.00-2.5.x86_64.rpmhttp://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJ1Zqi0iIWkDmAAEQeGqbJDMAAGB-wG_6MAAARCQ422.png
　　安装完上面的软件包之后，我们可以启动apache web和 MySQL DB服务，同时将其设置成自动开始运行模式。　　在centOS 6命令是：　　# service httpd start　　# chkconfig –levels 235 httpd on　　# service mysqld start　　# chkconfig –levels 235 mysqld on　　在centOS 7命令是：　　# systemctl start httpd.service　　# systemctl enable httpd.service　　# systemctl start mysqld.service　　# systemctl enable mysqld.service　　设置 MySQL/MariaDB的root密码，在将其设置为默认设置。　　# mysql_secure_installation
设置PHP 和Apache 　　打开默认文件，输入如下命令设置PHP的设置，会显示如下参数。　　# vim /etc/php.ini　　# sed -i -e 's/memory_limit/；memory_limit/g' /etc/php.ini　　# echo "memory_limit = 512M" >> /etc/php.ini　　# sed -i -e 's/max_execution_time/；max_execution_time/g' /etc/php.ini　　# echo "max_execution_time = 300" >> /etc/php.ini　　# sed -i -e 's/max_input_time/；max_input_time/g' /etc/php.ini　　# echo "max_input_time = 600" >> /etc/php.ini　　# sed -i -e 's/error_reporting/；error_reporting/g' /etc/php.ini　　# echo "error_reporting = E_ALL" >> /etc/php.ini　　# sed -i -e 's/display_errors/；display_errors/g' /etc/php.ini　　# echo "display_errors = On" >> /etc/php.ini　　# sed -i -e 's/upload_max_filesize/；upload_max_filesize/g' /etc/php.ini　　# echo "upload_max_filesize = 10M" >> /etc/php.ini　　# sed -i -e 's/date.timezone/；date.timezone/g' /etc/php.ini　　# echo "date.timezone = Europe/London" >> /etc/php.inihttp://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJlZqi0eIHOSuAACW6GPZI24AAGB-wG_RkwAAJcA369.png
　　用如下命令设置apache web中的主机名　　# echo "ServerName open-audit" >> /etc/httpd/conf/httpd.conf　　然后请改变shell for Apache，同时重启服务器，以查看更改效果。　　# chsh -s /bin/bash apache　　Changing shell for apache.　　Shell changed.　　# systemctl restart httpd.service　　为nmap设置SUID（ Set User ID）　　# chmod u+s /usr/bin/nmap　　最后我们需要确认一下自己的IP地址，然后就可以开始现在安装最新版的Open-Audit了　　# ifconfig | grep -Eo 'inet (addr：)？(*\.){3}*' | grep -Eo '(*\.){3}*' | grep -v '127.0.0.1'　　172.25.10.173
安装Open-AudIT　　首先我们需要打开Open-AudIT官网下载Open-AudIT最新版，同时你需要添加你的信息。链接在这儿。http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJ1Zqi0aIZ2vHAAGcATKQloQAAGB-wG9pAEAAZwZ355.png
　　或者用命令行下载。　　# wget http：//dl-openaudit.opmantek.com/OAE-Linux-x86_64-release_1.8.4.tar.gzhttp://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJ1Zqi0aIdn1nAABmUMWgGOcAAGB-wG9MZsAAGZo431.png
　　将以下载的安装包提取到“/usr/local”目录下　　# tar -zxvf OAE-Linux-x86_64-release_1.8.4.tar.gz -C /usr/local/　　提取完成后，需要运行安装脚本。　　# ./installer -t /var/www/html/oa　　如果您在centOS 7中遇到线面的错误，你需要打开安装脚本，编辑、标注38行　　Can't locate version.pm in @INC (@INC contains： /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at ./installer line 38.　　BEGIN failed--compilation aborted at ./installer line 38.　　而后，我们会看到安装脚本显示将会将Open-AudIT 安装到“/var/www/html/oa”下。http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJ1Zqi0WIcm1xAAB2Gm2E1Q0AAGB-wGyuSIAAHYy814.png
　　按“Y”键或点击回车继续。输入root密码。
http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJlZqi0KIXdZhAABnzM6eyTcAAGB-wGk0TgAAGfk031.pnghttp://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJlZqjBWIQOG_AAB9pFUpliIAAGB_QKXIvcAAH28684.jpg
　　如下图所示，则Open-AudIT安装完成。http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJlZqi0GIfJYUAAB2Efjjwb8AAGB-wGjbGIAAHYp019.png
　　打开Open-AudIT　　打开你的浏览器，点击打开Open-AudIT按钮，开始（开放式）网络审核。http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJ1Zqiz6Ic8OiAAAu41VOf5MAAGB-wGM2_wAAC77959.png
http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJ1Zqi0CIJ4VyAADlSDoogIcAAGB-wGXMfMAAOVg110.png　　如图所示，你已经通过用户名、密码认证，进入Open Audit欢迎界面http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJ1Zqiz2IUOvtAAEkUkDZUBoAAGB-wGLt5IAASRq597.png
http://article.fd.zol-img.com.cn/t_s640x2000/g5/M00/00/0B/ChMkJlZqizyIU1R8AAHoYMAmgZEAAGB-wGJvg4AAeh4468.png
Open Audit
　　如此，你就可以免费使用开源的Open Audit了！

allwithfly 发表于 2015-12-16 15:27:59

楼主是做什么的哦？
对运维的东西也感兴趣。

冶天 发表于 2015-12-16 15:28:50

allwithfly 发表于 2015-12-16 15:27
楼主是做什么的哦？
对运维的东西也感兴趣。

普通A友

allwithfly 发表于 2015-12-16 15:29:39

冶天 发表于 2015-12-16 15:28
普通A友

{:6_170:}普通A友。
页: [1]
查看完整版本: IT审计：CentOS 6/7中 安装Open-AudIT