lynis 是个不错的安全审计工具。
常见用法:
lynis -c 逐项手动检查，并在最后给出建议
lynis -Q 显式自动扫描，并在最后给出建议
lynis -q 静默自动扫描，只给出警告
顺便说下另一个问题，在centos 5下安装lynis出错：
ERROR with rpm_check_debug vs depsolve:
rpmlib(FileDigests) is needed by lynis-1.3.0-1.noarch
rpmlib(PayloadIsXz) is needed by lynis-1.3.0-1.noarch
Complete!
(1, [u'Please report this error in http://bugs.centos.org/yum5bug'])
出错原因已查明，我是在centos 6编译lynis的srpm包，rpm版本过高导致，换到centos 5下再编译一次即可。
本文转自 紫色葡萄 51CTO博客，原文链接：http://blog.51cto.com/purplegrape/1010742，如需转载请自行联系原作者
