Nessus 使用教程:CentOS 环境下部署与配置

Nessus 简介
Nessus 是一款功能强大的漏洞扫描工具,可以帮助用户发现网络中的安全漏洞,本文将详细介绍如何在 CentOS 环境下安装和配置 Nessus。
环境准备
系统要求:
- CentOS 6.x 或 CentOS 7.x
- 系统内存至少 2GB
安装依赖:
Nessus 安装
下载 Nessus:

- 访问 Tenable 官网(https://www.tenable.com/downloads/nessus),选择合适的 Nessus 版本下载。
- 下载完成后,将 Nessus 安装包上传到 CentOS 服务器。
安装 Nessus:
- 解压安装包:tar -xvf Nessus-
.nesstgz - 进入解压后的目录:cd Nessus-
- 执行安装脚本:./nessus-install.sh
- 解压安装包:tar -xvf Nessus-
配置 Nessus:
- 在安装过程中,会提示输入许可证密钥,如果没有许可证,可以选择试用版。
- 安装完成后,Nessus 会自动启动并打开浏览器访问配置界面。
Nessus 配置
配置 Nessus:
- 在浏览器中访问:https://<服务器IP>:8834
- 输入用户名和密码(默认用户名:nessusadmin,密码:nessus)
- 在“Nessus”菜单中选择“Edit” > “Edit Settings”
- 配置扫描策略、扫描模板、扫描范围等参数。
创建扫描任务:
- 在“Nessus”菜单中选择“Scan” > “Create New Scan”
- 选择扫描类型(如全盘扫描、特定端口扫描等)
- 设置扫描参数,如扫描目标、扫描时间等
- 点击“Start Scan”开始扫描。
Nessus 结果分析
查看扫描结果:

- 在“Nessus”菜单中选择“Scans” > “My Scans”
- 选择相应的扫描任务,查看扫描结果。
分析漏洞:
点击扫描结果中的漏洞,查看详细信息,包括漏洞等级、影响范围、修复建议等。
FAQs
Q1:Nessus 安装过程中遇到依赖问题怎么办? A1:请确保已安装所有依赖库,可以使用以下命令检查:
- yum list installed | grep libevent
- yum list installed | grep openssl
Q2:如何获取 Nessus 许可证密钥? A2:您可以在 Tenable 官网注册账号,免费申请试用版许可证密钥,如果需要购买正式版,请联系 Tenable 官方客服。

