IT审计：CentOS 6/7中 安装Open-AudIT

冶天

http://server.zol.com.cn/557/5572319.html

IT审计大家可能都清楚，IT审计的主要目的是为了更好的控制IT的风险，有效的帮助企业规避风险。具体而言，IT审计是为了提高企业信息系统的安全性、可靠性以及开发、运营效率，使企业信息化得到健康、全面的发展而引入的预防机制。

　　如果将开源和IT审计结合在一起，又会迸发出什么样的火花呢？可以说Open-AudIT就是它们的结晶。

　　可以说Open-AudIT是一个包含了互联网和所有我们使用设备上的信息的数据库。Open-AudIT是用 php， bash 和 vbscript写成的，通过它你可以知道网络上有什么，以及网络上的设备配置如何，何时有变更等。

　　Open-AudiT通过Bash和VBScript收集信息，存储到数据库中，并可以通过网络接口访问。只需要网络服务器（apache和iis已通过测试）、数据库就可以安装。

　　我们可以将Open-AudIT设置成每天扫描网络和驱动后通知我们，这样就不会再担心出现什么新的变动而措手不及。Open-AudIT强大的报告框架能够将根据我们的设置，定期通过邮件像我们报告硬件状态、软件监测信息和设置的变更。

　　话不多说，我们开始在CentOS 6/7中安装Open-AudIT的旅程吧。

　　主机名称

　　首先要用root或sudo账号登录你的centOS 6/7，通过下面的命令，查看你的主机名称和网络状态。

　　# vim /etc/hosts

　　系统更新

　　如果您使用的是旧版本的centOS，那么请您更新您的系统，命令：

　　# yum upgrade

　　如果需要确认是否需要进行安全更新或补丁更新请输入命令行：

　　# yum update

　　PHP

　　由于Open-audIT 是由PHP写成的，为了保证我们的机器能够使用Open-audIT上面的所有功能，我们需要建立一个网络服务器，同时安装一些软件包。

　　# yum -y install epel-release

　　# yum install httpd mysql mysql-server php php-cli php-mysql php-ldap php-mbstring php-mcrypt php-snmp php-xml nmap net-snmp zip curl perl wget sshpass screen samba-client

　　如下图所示，要按“Y”键，选择确认要安装的软件（包）。

　　为了确保Open-audIT能正常工作，我们还需要下载Winexe（也可以点击这里下载）。

　　# wget http：//download.opensuse.org/repositories/home：/ahajda：/winexe/CentOS_CentOS-6/x86_64/winexe-1.00-2.5.x86_64.rpm

　　# rpm -i winexe-1.00-2.5.x86_64.rpm

　　安装完上面的软件包之后，我们可以启动apache web和 MySQL DB服务，同时将其设置成自动开始运行模式。

　　在centOS 6命令是：

　　# service httpd start

　　# chkconfig –levels 235 httpd on

　　# service mysqld start

　　# chkconfig –levels 235 mysqld on

　　在centOS 7命令是：

　　# systemctl start httpd.service

　　# systemctl enable httpd.service

　　# systemctl start mysqld.service

　　# systemctl enable mysqld.service

　　设置 MySQL/MariaDB的root密码，在将其设置为默认设置。

　　# mysql_secure_installation

allwithfly

楼主是做什么的哦？
对运维的东西也感兴趣。

冶天

allwithfly 发表于 2015-12-16 15:27
楼主是做什么的哦？
对运维的东西也感兴趣。

普通A友

allwithfly

冶天 发表于 2015-12-16 15:28
普通A友

普通A友。