Lynis 会向终端打印一份又长又花哨的报告，同样的内容还写进 /var/log/lynis-report.dat，那种格式没人愿意读第二遍。这一页解析该文件，展示这次运行究竟发现了什么：加固指数、需要处理的警告，以及带测试编号的建议，方便你查清每一条的含义。
加固指数是百分制的分数，有句话得说明白：100 不是目标。Lynis 会为它知道的每一种场景提出加固建议，包括那些根本不适用于你服务器的场景。一台停在 78 上下、每条警告都被有意识地看过的 Web 主机，比一台靠安装用不上的软件包冲到 90 的机器状态更好。
在普通 VPS 上最能让这个数字动起来的是：关掉 SSH 的密码登录、配置自动安全更新、加上一款文件完整性工具，以及通过 sysctl 收紧内核参数。这些要点在本面板里各自都有一页。