Lynis项目关于非systemd系统运行级别检测的技术分析

在Linux安全审计工具Lynis的最新版本中，开发团队发现了一个与系统运行级别检测相关的兼容性问题。这个问题主要影响那些不使用systemd作为初始化系统的Linux发行版，例如Slackware。

问题背景

Lynis在进行内核安全审计时，会尝试检测系统的默认运行级别。在实现这一功能时，代码直接调用了systemctl get-default命令，而没有事先检查systemd是否存在。这导致在非systemd系统上运行时会出现命令未找到的错误。

技术细节分析

问题的核心在于条件判断的逻辑不够健壮。原始代码没有充分考虑不同初始化系统的兼容性，特别是对于使用传统SysV init或BSD风格init的系统。

测试表明，在Slackware等非systemd系统上执行时，会出现以下错误：

/root/lynis/include/tests_kernel: line 44: get-default: command not found

解决方案探讨

经过多次测试和验证，开发团队确认最可靠的解决方案是使用! -z条件判断来检查systemctl二进制文件是否存在。这种判断方式在不同Linux发行版上表现一致，包括：

1. 对于已设置且非空的变量返回true
2. 对于已设置但为空的变量返回false
3. 对于未设置的变量也返回false

测试结果总结如下表：

判断选项	非空值	空值	未声明/未设置
-v	true	true	false
-z	false	true	true
-n	true	false	false

实现改进

最终的修复方案确保了：

1. 在systemd系统上正确显示运行级别
2. 在非systemd系统上不会报错
3. 兼容各种主流Linux发行版
4. 保持代码简洁性和可维护性

这个改进体现了Lynis项目对多平台兼容性的重视，也展示了开源社区通过协作解决技术问题的典型过程。对于系统管理员和安全审计人员来说，这意味着他们可以在更广泛的Linux环境中可靠地使用Lynis进行安全评估。