在Linux上安装 nessus
Nessus有三种安装方式
1.源文件安装
源文件安装是最复杂的安装方式,用此方式安装可以修改配置参数。
2.rpm安装
rpm安装比起源文件安装更简单一些,它已经把一些底层的东西写好了,用户只要按步骤选择,安装或者不安装就可以了。rpm安装是无法修改配置参数的。
*rpm可以多个一起安装。
安装语句:rpm -ivh package_name
-i是install的意思。
-v是查看更详细的信息。
-h是显示进度。
3.Yum安装
Yum软件包管理器,Yum安装就是把rpm安装里的步骤都连起来了,你只要在刚开始时选择一下,其余的步骤就会自动安装。Yum安装时最便捷的安装方式。(但是在企业内网一般没有Yum,因为已经都被卸载了。)
用rpm安装方式来安装Nessus。步骤如下:
*Linux下rpm安装nessus分两个部分:安装和激活。
步骤1:首先我们从Nessus的官网(http://www.tenable.com/products/nessus/select-your-operating-system)上下载相应的rpm包。因为博主的系统是Centos 7 64 位,所以博主下的是 Nessus-8.1.0-es7.x86_64.rpm
步骤2:将下载的rpm包拖到centos里在/root权限下。接下来就可以安装Nessus了。
*在Linux系统中,Nessus工具默认安装在/opt/nessus目录中。
步骤3:在命令行里输入 rpm -ivh Nessus-8.1.0-es7.x86_64.rpm 回车就可以安装了。输出如下图信息就代表安装成功。若没有成功。有可能是下载的rpm包不全。
*注意:rpm安装时严格区分大小写的。
[root@centos7 ~]# rpm -ivh Nessus-8.1.0-es7.x86_64.rpm warning: Nessus-8.1.0-es7.x86_64.rpm: Header V4 RSA/SHA1 Signature, key ID 1c0c4a5d: NOKEY Preparing... ################################# [100%] Updating / installing... 1:Nessus-8.1.0-es7 ################################# [100%] Unpacking Nessus Core Components... - You can start Nessus by typing /bin/systemctl start nessusd.service - Then go to https://centos7.magedu.com:8834/ to configure your scanner
步骤4:启动Nessus服务,需要iptables -F把防火墙关掉,并且查看下端口8834是否启动。如下:
[root@centos7 ~]# systemctl start nessusd.service [root@centos7 ~]# ss -ntlp | grep 8834 LISTEN 0 128 *:8834 *:* users:(("nessusd",pid=2036,fd=11)) LISTEN 0 128 :::8834 :::* users:(("nessusd",pid=2036,fd=12))
步骤5:在浏览器里输入https://linux服务器IP:8834,访问Nessus服务。
以下界面提示证书存在错误,是因为该站点使用了不受信任的自签名的SSL证书。如果确认该站点没问题,则单击“继续浏览此网站”选项。
步骤6:出现个显示了Nessus工具的欢迎信息界面。此时,单击Continue按钮。
步骤7:创建一个帐号,用户管理Nessus服务。这里创建一个名为admin的用户,并为该用户设置一个密码。设置完成后,单击Continue按钮。
步骤8:ctivation Code对应的文本框中,输入前面获取到的激活码。然后,单击Continue按钮,将开始加载Nessus中的插件。
步骤9:另开一个页面输入http://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code,弹出如下页面:
步骤10:选择free的注册一个账号,在下图界面First Name和Last Name文本框中,用户可以任意填写。但是,Email下的文本框必须填写一个合法的邮件地址,用来获取邮件。当以上信息设置完成后,单击Register按钮。接下来,将会在注册的邮箱中收到一份关于Nessus的邮件。进入邮箱打开收到的邮件,将会看到一串数字,类似CC9F-D5FE-EA9D-9C59-3D60,即激活码。如下图:
步骤11:收到激活码后回到,步骤8在Activation Code对应的文本框中,输入前面获取到的激活码,在点击continue按钮,加载nessus。第一次加载时间比较长,可能要十几分钟。
步骤12:初始化完后会弹出登录界面,写上用户名和密码,点击Sign In按钮,就可以成功登录nessus了。如下图:
步骤13:若以后重新登录nessus时,在浏览器里输入https://Linux服务器IP:8834/或https://主机名:8834/地址,即可以打开登录界面,登录成功如下图:
到此扫描利器Nessus就安装成功了!