Nessus 10.8.5 在 Ubuntu 22.04 下的完整配置指南(含激活与突破 16IP 扫描限制)

以下是优化后的Markdown内容,调整了结构层级、代码块格式和排版,使其更清晰易读:

Nessus 安装与配置指南(Ubuntu 22.04)

准备工作

  1. 操作系统:Ubuntu 22.04
  2. 下载安装包:Nessus-10.8.5-ubuntu1604_amd64.deb

安装 Nessus

  1. 将下载的安装包上传至Ubuntu服务器

  2. 执行安装命令:

    1
    dpkg -i Nessus-10.8.5-ubuntu1604_amd64.deb

    安装过程截图

  3. 启动Nessus服务:

    1
    systemctl start nessusd
  4. 访问Web控制台:
    通过 http://服务器IP:8834 访问,按以下顺序配置:

    • 勾选 Register offline
    • 选择 managed scanner
    • 选择 tenable.sc
    • 设定管理员账号密码
    • 等待初始化完成

    初始化完成截图

登录后注意事项

默认情况下,Nessus未安装任何插件,需手动激活并导入插件。

激活 Nessus

步骤1:获取 Challenge Code

  1. 访问插件获取页面
  2. 执行命令生成Challenge Code:
    1
    /opt/nessus/sbin/nessuscli fetch --challenge
    Challenge Code生成结果

步骤2:获取 Activation Code

  1. 访问激活码获取页面
    Activation Code获取页面

  2. 在插件获取页面填写信息:

    • 第一个输入框:填入离线获取的Challenge code
    • 第二个输入框:填入在线获取的activation code
      信息填写页面
  3. 完成后会获取到:

    • 激活许可证(LICENSE)
    • 插件下载地址(如插件地址
      获取结果截图

步骤3:上传并配置许可证与插件

  1. 将获取到的LICENSE文件和插件压缩包(all-2.0.tar.gz)上传至服务器
    文件上传截图

  2. 离线激活Nessus:

    1
    /opt/nessus/sbin/nessuscli fetch --register-offline ./nessus.license

    激活结果截图

  3. 导入插件:

    1
    /opt/nessus/sbin/nessuscli update all-2.0.tar.gz

    插件导入截图

  4. 重启Nessus服务:

    1
    systemctl restart nessusd

    注意:需等待插件安装完成后再进行后续操作
    插件安装完成截图

创建扫描任务

  1. 登录Web控制台后,按照指引创建扫描任务
    创建扫描截图

突破16个IP扫描限制

默认基础版Nessus仅支持扫描16个IP,可按以下步骤突破限制:
限制提示截图

步骤1:停止Nessus服务

1
systemctl stop nessusd.service

步骤2:创建配置文件

  1. 创建plugin_feed_info.inc文件:

    1
    touch plugin_feed_info.inc
  2. 编辑文件内容(注意PLUGIN_SET需与最新插件版本匹配):

    1
    2
    3
    PLUGIN_SET = "202509301708";  # 需替换为实际的插件版本号
    PLUGIN_FEED = "ProfessionalFeed (Direct)";
    PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";

    配置文件内容截图

    如何获取PLUGIN_SET值?参考截图中的版本信息
    PLUGIN_SET获取截图

步骤3:替换配置文件

1
cp plugin_feed_info.inc /opt/nessus/var/nessus/plugin_feed_info.inc

步骤4:启动Nessus服务

1
systemctl start nessusd