如果将开源和IT审计结合在一起,又会迸发出什么样的火花呢?可以说Open-AudIT便是它们的结晶。

可以说Open-AudIT是一个包含了互联网和所有我们利用设备上的信息的数据库。
Open-AudIT是用 php, bash 和 vbscript写成的,通过它你可以知道网络上有什么,以及网络上的设备配置如何,何时有变更等。

Open-AudiT通过Bash和VBScript网络信息,存储到数据库中,并可以通过网络接口访问。
只须要网络做事器(apache和iis已通过测试)、数据库就可以安装。

php中如何触发vbsIT审计CentOS 6/7中 安装OpenAudIT Ruby

我们可以将Open-AudIT设置整天天扫描网络和驱动后关照我们,这样就不会再担心涌现什么新的变动而措手不及。
Open-AudIT强大的报告框架能够将根据我们的设置,定期通过邮件像我们报告硬件状态、软件监测信息和设置的变更。

话不多说,我们开始在CentOS 6/7中安装Open-AudIT的旅程吧。

主机名称

首先要用root或sudo账号登录你的centOS 6/7,通过下面的命令,查看你的主机名称和网络状态。

# vim /etc/hosts

系统更新

如果您利用的是旧版本的centOS,那么请您更新您的系统,命令:

# yum upgrade

如果须要确认是否须要进行安全更新或补丁更新请输入命令行:

# yum update

PHP

由于Open-audIT 是由PHP写成的,为了担保我们的机器能够利用Open-audIT上面的所有功能,我们须要建立一个网络做事器,同时安装一些软件包。

# yum -y install epel-release

# yum install httpd mysql mysql-server php php-cli php-mysql php-ldap php-mbstring php-mcrypt php-snmp php-xml nmap net-snmp zip curl perl wget sshpass screen samba-client

如下图所示,要按“Y”键,选择确认要安装的软件(包)。

为了确保Open-audIT能正常事情,我们还须要下载Winexe。

# wget http://download.opensuse.org/repositories/home:/ahajda:/winexe/CentOS_CentOS-6/x86_64/winexe-1.00-2.5.x86_64.rpm

# rpm -i winexe-1.00-2.5.x86_64.rpm

安装完上面的软件包之后,我们可以启动apache web和 MySQL DB做事,同时将其设置成自动开始运行模式。

在centOS 6命令是:

# service httpd start

# chkconfig –levels 235 httpd on

# service mysqld start

# chkconfig –levels 235 mysqld on

在centOS 7命令是:

# systemctl start httpd.service

# systemctl enable httpd.service

# systemctl start mysqld.service

# systemctl enable mysqld.service

设置 MySQL/MariaDB的root密码,在将其设置为默认设置。

# mysql_secure_installation

设置PHP 和Apache

打开默认文件,输入如下命令设置PHP的设置,会显示如下参数。

[root@open-audit ~]# vim /etc/php.ini

# sed -i -e 's/memory_limit/;memory_limit/g' /etc/php.ini

# echo \公众memory_limit = 512M\"大众 >> /etc/php.ini

# sed -i -e 's/max_execution_time/;max_execution_time/g' /etc/php.ini

# echo \公众max_execution_time = 300\公众 >> /etc/php.ini

# sed -i -e 's/max_input_time/;max_input_time/g' /etc/php.ini

# echo \"大众max_input_time = 600\"大众 >> /etc/php.ini

# sed -i -e 's/error_reporting/;error_reporting/g' /etc/php.ini

# echo \"大众error_reporting = E_ALL\"大众 >> /etc/php.ini

# sed -i -e 's/display_errors/;display_errors/g' /etc/php.ini

# echo \"大众display_errors = On\"大众 >> /etc/php.ini

# sed -i -e 's/upload_max_filesize/;upload_max_filesize/g' /etc/php.ini

# echo \"大众upload_max_filesize = 10M\公众 >> /etc/php.ini

# sed -i -e 's/date.timezone/;date.timezone/g' /etc/php.ini

# echo \"大众date.timezone = Europe/London\公众 >> /etc/php.ini

用如下命令设置apache web中的主机名

# echo \"大众ServerName open-audit\"大众 >> /etc/httpd/conf/httpd.conf

然后请改变shell for Apache,同时重启做事器,以查看变动效果。

[root@open-audit ~]# chsh -s /bin/bash apache

Changing shell for apache.

Shell changed.

[root@open-audit ~]# systemctl restart httpd.service

为nmap设置SUID( Set User ID)

[root@open-audit ~]# chmod u+s /usr/bin/nmap

末了我们须要确认一下自己的IP地址,然后就可以开始现在安装最新版的Open-Audit了

[root@open-audit ~]# ifconfig | grep -Eo 'inet (addr:)?([0-9]\.){3}[0-9]' | grep -Eo '([0-9]\.){3}[0-9]' | grep -v '127.0.0.1'

172.25.10.173

安装Open-AudIT

首先我们须要打开Open-AudIT官网下载Open-AudIT最新版,同时你须要添加你的信息。
链接在这儿。

或者用命令行下载。

# wget http://dl-openaudit.opmantek.com/OAE-Linux-x86_64-release_1.8.4.tar.gz

将以下载的安装包提取到“/usr/local”目录下

# tar -zxvf OAE-Linux-x86_64-release_1.8.4.tar.gz -C /usr/local/

提取完成后,须要运行安装脚本。

[root@open-audit Open-AudIT-1.8.4]# ./installer -t /var/www/html/oa

如果您在centOS 7中碰着线面的缺点,你须要打开安装脚本,编辑、标注38行

Can't locate version.pm in @INC (@INC contains: /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at ./installer line 38.

BEGIN failed--compilation aborted at ./installer line 38.

而后,我们会看到安装脚本显示将会将Open-AudIT 安装到“/var/www/html/oa”下。

按“Y”键或点击回车连续。
输入root密码。

如下图所示,则Open-AudIT安装完成。

打开Open-AudIT

打开你的浏览器,点击打开Open-AudIT按钮,开始(开放式)网络审核。

如图所示,你已经通过用户名、密码认证,进入Open Audit欢迎界面

Open Audit

如此,你就可以免费利用开源的Open Audit了!