在网络安全领域，主动发现漏洞是防御体系中最关键的一环。你是否曾经想过，攻击者是如何发现你系统中的破绽的？其实，我们也可以使用同样的工具来保护自己。今天，我们将深入探讨业界最流行的漏洞扫描器之一——Nessus，并学习如何在 Linux 环境中完整地部署它。
通过这篇文章，我们不仅会完成基础的安装，还将了解其背后的工作原理、配置技巧以及如何避开常见的坑。我们将从“是什么”和“为什么”开始，逐步深入到“怎么做”，确保即使是初学者也能轻松上手。
目录
什么是 Nessus？为什么我们需要它？
简单来说，Nessus 是一款世界级的专业漏洞评估工具。无论是大型企业还是个人的家庭实验室，它都能帮助我们在黑客发动攻击之前，识别出网络、操作系统和应用程序中的潜在风险。
想象一下，你的 Linux 服务器就像一座坚固的城堡，但如果你忘记锁上某个窗户，或者城墙的一道裂缝没有修补，入侵者就能长驱直入。Nessus 就是那个帮你巡逻整个城堡、指出所有安全隐患的守夜人。它能检测配置错误、弱密码、过时的软件版本等数千种潜在问题。
核心功能特性
让我们来看看 Nessus 到底能为我们做些什么，了解这些有助于我们后续更好地配置扫描策略：
- 全面的漏洞扫描： 这不仅仅是简单的端口扫描。Nessus 会深入检查系统资源、服务及应用程序，寻找诸如配置错误、已知 CVE 漏洞以及弱密码等深层次问题。
- 广泛的兼容性： 无论你使用的是 Ubuntu、CentOS、Debian，还是其他 Linux 发行版，甚至包括 Windows 和各种网络设备，Nessus 都能完美适配，几乎覆盖了所有 IT 环境。
- 实时的威胁情报： 安全威胁日新月异。Nessus 的团队会持续更新其漏洞数据库，确保当我们进行扫描时，能够识别到最新爆发的安全威胁。
- 灵活的自定义能力： 每个网络环境都是独特的。我们可以根据特定的安全需求，创建自定义的扫描模板，精确定义目标主机和扫描深度，避免不必要的网络流量。
- 可执行的报告： 扫描完成后，我们得到的不是一堆枯燥的数据，而是详细且具备操作性的报告。它清晰地列出了风险级别和修复建议，帮助决策者优先处理最严重的安全隐患。
优缺点分析（实战视角）
在实际工作中，我们需要客观地看待工具的局限性，以便更好地利用它。
优势：
- 主动防御： 它帮助我们在攻击者利用漏洞之前发现它们，将安全防御从“事后补救”转变为“事前预防”。
- 深度检测： 它的插件库非常庞大，能够检测出超过 10 万种以上的 CVE，覆盖面极广。
- 定制化： 我们可以根据业务需求定制扫描策略，比如只扫描高危端口，或者在非业务高峰期进行扫描。
- 认证扫描： 这是 Nessus 的一大亮点。通过提供系统凭据，Nessus 可以从“内部人”的视角进行分析，发现更多本地配置问题。
- 可视化报告： 它生成的报告非常直观，非常适合用来向管理层汇报安全状况。
劣势（需要注意的点）：
- 成本考量： 虽然 Nessus 提供了免费的“Essentials”版本（适用于个人或小型环境），但要在大型企业环境中使用高级功能（如无限次扫描、合规性检查等），则需要购买昂贵的商业许可证。
- 学习曲线： 面对复杂的选项和海量结果，新手可能会感到困惑。正确配置策略需要一定的安全知识和经验。
- 误报问题： 没有任何工具是完美的。有时 Nessus 会报告并不存在的漏洞，这就需要我们具备人工验证的能力，避免做无用功。
- 资源消耗： 在进行大规模、高强度的扫描时，Nessus 会消耗大量的 CPU 和内存资源。如果在生产服务器上直接运行，可能会影响业务性能。因此，我们通常建议在独立的服务器或专用的扫描设备上运行它。
前期准备：在开始之前
在动手之前，让我们先检查一下清单，确保一切准备就绪。这能让我们在后续的安装过程中少走弯路。
- 操作系统： 一台安装了主流 Linux 发行版（如 Ubuntu、Debian、CentOS、Kali Linux 等）的计算机或虚拟机。
- 权限： 你需要拥有 root 权限或 sudo 访问权限，因为安装软件和启动网络服务需要管理员特权。
- 网络连接： Nessus 需要从官方网站下载安装包，并且在安装后需要连接互联网来更新插件和激活。
步骤 1：获取 Nessus 安装包
首先，我们需要从官方渠道获取软件。为了保证安全性，请不要去第三方下载站寻找安装包。
- 打开浏览器，访问 Tenable 官方网站的 Nessus 下载页面。
- 在这里，你会看到不同的版本。对于个人学习和小型项目，我们推荐选择 “Nessus Essentials”（免费版）。它允许你扫描最多 16 个 IP 地址。
- 点击注册后，系统会向你发送一封包含激活码的邮件，请务必妥善保存这个代码，稍后初始化时我们会用到。
- 在下载页面，根据你的 Linux 发行版选择对应的包格式（通常 Debian/Ubuntu 系列选 INLINECODEb3c38af7，RedHat/CentOS 系列选 INLINECODEdf3adc9f）。
你可以使用 INLINECODE56a0e7c3 命令直接在终端下载，也可以通过浏览器下载后通过 SSH/SCP 传输到你的 Linux 服务器。假设我们下载的是 64 位版本，文件名可能类似于 INLINECODE6d3464a8（具体版本号会随时间变化）。
步骤 2：安装 Nessus
现在，让我们进入命令行，完成真正的安装过程。
场景 A：在 Debian/Ubuntu/Kali 系统上安装
如果你使用的是基于 Debian 的系统，处理 .deb 包是非常直接的。
首先，使用 INLINECODE6317a878 命令进入你下载安装包的目录。为了演示方便，假设文件就在你的 INLINECODE16f48614 文件夹中：
# 进入下载目录
cd ~/Downloads
# 查看文件是否存在，确认文件名
ls -l Nessus*.deb
接下来，使用 dpkg 命令进行安装。请注意，你需要将下面的命令替换为你实际下载的文件名。
# 使用 sudo 权限运行安装命令
# -i 参数表示 install（安装）
sudo dpkg -i Nessus--ubuntu1404_amd64.deb
代码解释：INLINECODE961c54e5 用于获取管理员权限；INLINECODEe8f274db 是 Debian 系的包管理器；-i 告诉系统我们要安装这个包。
如果安装过程中提示缺少依赖包，不用担心，只需运行以下命令即可自动修复并完成安装：
# 修复并自动安装缺失的依赖关系
sudo apt-get install -f
场景 B：在 CentOS/RedHat/Fedora 系统上安装
对于 RedHat 系的发行版，我们将使用 INLINECODE31bc1872 命令或 INLINECODEe49a9eff/INLINECODE67773c85 来处理 INLINECODE7bdec3a2 包。
同样，先进入下载目录并确认文件：
cd ~/Downloads
ls -l Nessus*.rpm
使用 rpm 命令进行安装：
# 安装 rpm 包
# -ivh 表示：install（安装），verbose（显示详细信息），hash（显示进度条）
sudo rpm -ivh Nessus--es7.x86_64.rpm
代码解释：INLINECODE82ca06c6 让我们能看到安装过程的详细信息，INLINECODE3393c3f1 则是打印进度条，让我们知道安装并没有卡死。
如果在安装时遇到依赖报错，你可以尝试使用 INLINECODEa1ddd198 或 INLINECODEe1c35961 来解决依赖问题并安装：
# 使用 yum 直接安装本地包并解决依赖
sudo yum localinstall Nessus--es7.x86_64.rpm
步骤 3：启动与访问 Nessus 服务
安装完成后，Nessus 服务通常不会自动启动，我们需要手动来拉起它。
启动 Nessus 服务
在现代的 Linux 系统中，我们使用 systemctl 来管理服务。请运行以下命令：
# 启动 Nessus 服务
sudo systemctl start nessusd.service
# 检查服务状态，确保它正在运行
sudo systemctl status nessusd.service
如果状态显示为 active (running)，恭喜你，服务已经成功启动了！为了确保每次重启服务器后 Nessus 都能自动运行，我们建议设置开机自启：
# 设置 Nessus 开机自启
sudo systemctl enable nessusd.service
访问 Web 控制台
Nessus 没有 GUI 界面，所有的操作都是通过 Web 界面完成的。这是它的一个优点，因为我们可以在网络中的任何一台电脑上访问它。
打开浏览器，在地址栏输入：
https://:8834
注意：Nessus 默认使用 8834 端口，并且强制使用 HTTPS 协议。
由于 Nessus 使用的是自签名证书，浏览器可能会提示“您的连接不是私密连接”或“存在安全风险”。这是正常的，因为我们是在本地搭建的服务器。点击“高级”或“Advanced”，然后选择“继续访问”或“Proceed to…”即可。
步骤 4：初始化配置与激活
第一次访问时，你将看到 Nessus 的初始化向导。让我们一步步来完成它。
- 选择账户类型： 这里我们要选择 “Nessus Essentials”（如果你注册的是免费版）。
- 输入激活码： 粘贴我们在步骤 1 中通过邮件收到的激活码。
- 创建管理员账户： 设置一个强密码，并记住用户名（通常是 admin）和密码，这是你登录系统的钥匙。
- 等待初始化： 点击“Submit”后，Nessus 将开始下载最新的插件。这个过程可能需要几分钟，具体取决于你的网速。
步骤 5：运行你的第一次扫描（实战演练）
插件初始化完成后，登录界面就会出现。输入刚才创建的账户信息，你将进入 Nessus 的主控制台。
现在，让我们来创建一个基本的扫描任务，看看它是如何工作的。
- 在左侧菜单点击 “New Scan”（新建扫描）。
- 在模板列表中，选择 “Basic Network Scan”（基础网络扫描）。这是一个很好的起点，适用于大多数情况。
- 在设置页面：
* Name： 给扫描起个名字，例如“我的第一次扫描”。
* Targets： 输入你要扫描的目标 IP 地址。重要提示： 仅扫描你有权扫描的 IP，未经授权的扫描可能是非法的。如果你是在练习，可以输入 127.0.0.1（本机）或者你局域网内的另一台设备 IP。
- 点击 “Save”。
- 点击 “Launch”（启动）按钮，开始扫描。
在扫描过程中，你可以点击右上角的“Refresh”来更新进度。你会看到 Nessus 正在探测端口、识别操作系统、检测服务版本等。
进阶技巧：认证扫描（扫描需要密码的系统）
你可能注意到了，如果没有目标系统的凭据，很多漏洞（如系统内部的补丁缺失）是检测不到的。这就好比一个小偷只能从窗户往里看，但如果他有了钥匙（管理员权限），他就能看到屋子里的一切。
让我们尝试配置一次认证扫描：
- 创建一个新的扫描，这次我们选择 “Advanced Scan”（高级扫描）。
- 滚动到 “Credentials” 部分。
- 点击 “Windows” 或 “SSH”，根据你的目标系统类型选择。
- 输入目标系统的用户名和密码（例如 Linux 的 root 账户或 Ubuntu 的 sudo 账户）。
- 保存并启动。
通过这种方式，Nessus 会登录到系统中，检查本地安全策略、补丁安装情况等。你会发现，认证扫描出的漏洞数量通常远多于非认证扫描，这正是 Nessus 强大之处的体现。
常见问题排查与最佳实践
在安装和使用 Nessus 的过程中，我们可能会遇到一些阻碍。这里分享几个我在实战中总结的经验和解决方案：
Q1: 端口 8834 无法访问？
这通常是防火墙在作怪。Linux 默认的防火墙可能会阻止外部连接。你需要开放 8834 端口。
- 对于 Ubuntu/Debian (使用 ufw):
# 允许 8834 端口通过防火墙
sudo ufw allow 8834/tcp
# 重新加载防火墙配置
sudo ufw reload
- 对于 CentOS/RedHat (使用 firewall-cmd):
# 添加 8834 端口到 public zone
sudo firewall-cmd --zone=public --add-port=8834/tcp --permanent
# 重新加载防火墙配置
sudo firewall-cmd --reload
Q2: 忘记了 Nessus 管理员密码怎么办？
别慌，我们可以通过命令行重置它。不需要重装软件。
# 停止 Nessus 服务
sudo systemctl stop nessusd.service
# 重置 admin 用户的密码为 ‘password‘
# 这里的 ‘/opt/nessus‘ 是默认安装路径
sudo /opt/nessus/sbin/nessuscli chpasswd admin
# 按提示输入新密码
# 重新启动服务
sudo systemctl start nessusd.service
Q3: 扫描速度很慢怎么办？
如果你扫描的是整个网段（例如 /16 或 /24），可能会非常慢。建议在开始时限制范围，或者使用“Discovery”扫描模式先快速发现存活主机，再针对特定主机进行深度扫描。
结语
通过本文，我们不仅成功在 Linux 上安装了 Nessus，更重要的是，我们掌握了如何配置它、如何运行基础扫描以及如何通过认证扫描获得更深度的安全洞察。安全是一个持续的过程，而 Nessus 是我们手中强有力的武器。
接下来，建议你定期运行扫描（比如每周一次），并尝试深入阅读扫描报告中的每一个细节，尝试修复那些高危漏洞，然后再重新扫描验证修复效果。这就是作为安全工程师的日常进阶之路。
希望这份指南对你有帮助！如果你在操作过程中遇到任何其他问题，不妨查阅官方文档或社区论坛，那里总是有热心的专家愿意提供帮助。