https://www.cnblogs.com/ssooking/p/6034402.html
Usage: lynis command [options]
Command:
audit
audit system : 执行本地安全扫描
audit system remote <host> : 远程安全扫描
audit dockerfile <file> : 分析dockerfile
show
show : 显示所有命令
show version : 显示Lynis版本
show help : 显示帮助
update
update info : 显示更新详细信息
Options:
--no-log : 不创建日志文件
--pentest : 非特权扫描（对pentest有用）
--profile <profile> : 使用给定的配置文件扫描系统
--quick (-Q) : 快速模式，不等待用户输入
Layout options 布局选项
--no-colors : 不在输出中使用颜色
--quiet (-q) : 无输出
--reverse-colors : 优化灯光背景的颜色显示
Misc options
--debug : 调试日志记录到屏幕
--view-manpage (--man) : 查看手册页
--verbose : 在屏幕上显示更多详细信息
--version (-V) : 显示版本号并退出
Enterprise options
--plugindir <path> : 定义可用插件的路径
--upload : 上传数据到中心节点
More options available. Run '/usr/bin/lynis show options', or use the man page. 提供更多选项。运行“/usr/bin/lynis show options”，或使用手册页。
audit configure show update upload-only 用 'lynis show help <command>' 查看详细信息
audit选项
lynis audit <target>
audit dockerfile <file> 对Docker生成文件执行安全审核 Example: lynis audit dockerfile Dockerfile
audit system [options]
执行安全系统审核 Examples: lynis audit system lynis audit system --cronjob lynis audit system --profile developer.prf lynis audit system --quick
audit system remote <target> [options]
对远程目标执行安全系统审核 Examples: lynis audit system remote 192.168.1.100 lynis audit system remote 192.168.1.100 --no-colors
lynis show environment #硬件、虚拟机或容器类型) lynis show groups #测试组 lynis show help #有关参数的详细信息 lynis show hostids #(此系统的唯一ID) lynis show includedir #包含测试和函数目录) lynis show language #(配置或检测到的语言) lynis show license #(许可证详细信息) lynis show logfile #日志文件的位置 lynis show man #显示帮助 lynis show options #可用标志和选项) lynis show os #操作系统和版本) lynis show pidfile #活动文件到存储进程ID) lynis show plugindir #带有插件的目录) lynis show profiles #发现的配置文件) lynis show release #(版本) lynis show releasedate #发布日期） lynis show report #报告数据的位置 lynis show settings #(显示配置的设置，选项：--brief--nocolors) lynis show tests [test] #显示有关一个或多个测试的信息 lynis show tests skipped #根据配置文件跳过哪些测试 lynis show version #Lynis版本 lynis show workdir #工作目录
示例：
[root@localhost lynis]# lynis show os OS=Linux OS_NAME=CentOS OS_FULLNAME=CentOS Linux release 7.3.1611 (Core) OS_VERSION=CentOS Linux release 7.3.1611 (Core) [root@localhost lynis]# lynis show environment container=0 virtual-machine=1 virtual-machine-type=vmware
lynis show groups lynis --tests-from-group "shells networking" #比如我只想扫描 shells 和 networking 方面的内容，则可以执行
查看详细说明
show details 参数获取关于某条警告/建议的详细说明:
lynis show details ${test_id}
比如扫描结果有一个建议
* Consider running ARP monitoring software (arpwatch,arpon) [NETW-3032]
我们可以运行命令：
lynis show details NETW-3032
自定义lynis安全审计策略
lynis的配置信息在/etc/lynis 目录中的 .prf文件中。 新增一个 custom.prf 文件将自定义的信息加入其中就可以了。
想了解lynis的更多信息，可以访问它的官网https://cisofy.com/documentation/lynis/