Nessus2.2.4安装设置步骤
Author：dipsey
Date：2005-7-6
软件简介
Nessus是一个功能强大而又易于使用的远程安全扫描器，它不仅免费而且更新极快。安全扫描器的功能是对指定网络进行安全检查，找出该网络是否存在有导致对手攻击的安全漏洞。该系统被设计为client/sever模式，服务器端负责进行安全检查，客户端用来配置管理服务器端。在服务端还采用了plug-in的体系，允许用户加入执行特定功能的插件，这插件可以进行更快速和更复杂的安全检查。在Nessus中还采用了一个共享的信息接口，称之知识库，其中保存了前面进行检查的结果。检查的结果可以HTML、纯文本、LaTeX（一种文本文件格式）等几种格式保存。
1安装前准备
11服务器端安装需要的软件包
nessus-libraries-2.2.4.tar.gz
libnasl-2.2.4.tar.gz
nessus-core-2.2.4.tar.gz
nessus-plugins-2.2.4.tar.gz
12win32客户端软件包
nessuswx-1.4.5c.zip
2安装步骤
首先解压缩4个软件包，然后安装以下顺序安装。由于软件包之间存在依存关系，一定要按照顺序进行安装。
2.1安装nessus-libraries
# ./configure –prefix=/usr/local/nessus
如果安装了旧版本的nessus，先运行# uninstall –nessus卸载。
#make
#make install
编辑etc/ld.so.conf文件，添加“/usr/local/nessus/lib”，然后运行下面命令使路径生效。
#ldconfig
2.2安装libnasl
# ./configure –prefix=/usr/local/nessus
# make
# make install
编辑/etc/profile文件，在PATH路径中增加/usr/local/nessus/bin
2.3安装nessus-core
#./configure –prefix=/usr/local/nessus
说明：如果没有系统没有安装图形界面需要增加参数--disable-gtk
# make
# make install
编辑/etc/profile文件，在PATH路径中增加/usr/local/nessus/sbin
2.4安装nessus-plugins
# ./configure
# make
# make install
3配置
3.1设置登陆帐号
使用命令
#nessus-adduser
根据提示输入用户名和设置密码。Rule可以设置为空，按ctrl-d结束。
3.2设置CA认证
使用命令
#nessus-mkcert
然后根据提示输入信息。
3.3启动服务
使用命令
#nessusd –D
系统默认监听1241端口。 通信加密协议为：TLS_V1
4测试
4.1安装客户端
nessusWin32客户端软件不需要安装，直接解压缩就可以使用。
4.2测试
点击菜单上“communications”－“connect”，在弹出的对话框中输入相关信息，然后CONNCET，如果可以登陆，显示plugins loaded，说明系统安装配置成功。
