主机
ip-172-31-9-56
镜像的自动化安全审计，在发布前于新配置的实例上使用 Lynis 执行。
系统加固指数达到 94/100：配置经过高度加固，可用于生产环境。
按安全领域细分的审计结果，由各领域的警告和建议推导得出。
Lynis 标记为警告的发现项。每次发布前都会审查并修复。
| 测试 ID | 描述 | 严重程度 |
|---|---|---|
| PKGS-7388 | Can't find any security repository in /etc/apt/sources.list or sources.list.d directory | 高 |
Lynis 给出的建议。其中一些不适用于云镜像，或属于有意的设计决策。
| 测试 ID | 建议内容 | 类别 |
|---|---|---|
| FINT-4402 | Use SHA256 or SHA512 to create checksums in AIDE | 文件系统与完整性 |