Nessus漏洞扫描教程之配置Nessus配置Nessus
当成功安装Nessus工具后，即可使用该工具实施漏洞扫描。为了使用户更好的使用该工具，将介绍一下该工具的相关设置，如服务的启动、软件更新、用户管理等。本节将对Nessus服务配置进行简单介绍。
启动Nessus服务
Nessus服务安装后，默认是自动启动的。如果用户重启系统，获取进行其它操作时，将Nessus服务关闭的话，则再次访问必须要先启动该服务。下面将分别介绍在不同操作系统中，启动Nessus服务的方法。
1.Windows下启动Nessus服务
在Windows下启动Nessus服务的方法如下所示：
（1）打开Windows系统的服务窗口。在Windows系统的启动菜单栏中单击“运行”命令，将弹出“运行”对话框，如图1.22所示。
图1.22运行对话框
（2）在该对话框中输入“services.msc”，然后单击“确定”按钮，将打开“服务”窗口，如图1.23所示。
图1.23服务窗口
（3）在该界面的名称列找到“Tenable Nessus”服务，即可管理该服务，如停止、启动或重新启动等。
在Windows中，也可以通过命令行停止或启动Nessus服务。例如，停止Nessus服务。执行命令如下所示：
从以上输出信息中，可以看到Nessus服务已成功停止。如果启动Nessus服务，执行命令如下所示：
从以上输出信息中，可以看到Nessus服务已成功启动。
2.Linux下启动Nessus服务
在Linux下启动Nessus服务。执行命令如下所示：
[root@Server ~]# service nessusd start启动Nessus服务： [确定]
从以上输出信息中，可以看到Nessus服务已成功启动。如果用户不确定该服务是否启动的话，可以使用以下命令查看其状态。如下所示：
[root@Server ~]# service nessusd statusnessusd (pid 5948)正在运行…
从以上输出信息中，可以看到Nessus服务正在运行。
Nessus软件更新
为了能够使用Nessus进行一个成功的漏洞扫描，在扫描之前检查并且更新Nessus，使用最新的插件是非常重要的。这样可以保证扫描到所有最新的漏洞。下面将以Windows操作系统为例，介绍更新插件的方法。
1.在线更新
【示例1-3】在Windows下更新Nessus中的插件。具体操作步骤如下所示：
（1）登录Nessus服务。在Windows中的浏览器地址栏输入https://IP:8834/地址，将打开如图1.24所示的界面。
图1.24证书不被信任
（2）在该界面选择“继续浏览此网站（不推荐）”选项，将打开如图1.25所示的界面。
图1.25登录界面图1.26Nessus登录界面
（3）在该界面输入用于管理Nessus服务的用户名和密码。然后，单击Sign In按钮。登录成功后，将显示如图1.26所示的界面。
（4）在该界面单击右上角后面的小三角，将会弹出一个菜单栏，如图1.27所示。在该菜单栏中，单击Settings命令，将打开设置界面，如图1.28所示。
图1.27菜单栏图1.28设置界面
（5）从该界面左侧栏中，，可以看到有两个子选项，即Overview（概述）和Software Update（软件更新）选项。图1.28中，显示的是Overview选项中的信息。其中，包括Nessus版本、连接时间、平台、最近更新时间、激活码等。如果要进行软件更新，则选择Software Update选项，将显示如图1.29所示的界面。
图1.29软件更新图1.30手动更新软件
（6）从该界面可以看到在Automatic Updates（自动更新）下面有三种更新方式，分别是Update all components（更新所有组件）、Update plugins（更新插件）和Disabled（禁止更新）。用户可以选择任何一种更新方式。而且，Nessus还提供了一种自定义插件更新方式，用于针对特定的主机。例如，更新IP地址为192.168.1.100主机提供的插件，则在Custom Host对应的文本框中输入地址192.168.1.100。如果用户不希望自动更新的话，还可以进行手动更新。在该界面单击右上角的Manual Software Update（手动更新）按钮，将显示如图1.30所示的界面。
（7）这里也提供了三种更新方式，分别是Update all components（更新所有组件）、Update plugins（更新插件）和Upload your own plugin archive（上传自己的插件文档）。用户选择想要的更新方式后，单击Continue按钮，即可开始更新。更新完成后，右上角（铃铛）图标处会提示更新成功，如图1.31所示。
筑起梦想的鸟巢，开始人生的长跑，领先每回的冲刺，
