Nessus 在安全圈里算是知名度最高的漏洞扫描器之一，很多刚接触安全测试的朋友第一次系统性地做主机漏洞发现，用的就是它。我最早接触 Nessus 是在做一些内网系统的上线前巡检，那时候最头疼的事不是扫描本身，而是从零开始把工具跑起来：下载哪个版本、装完后浏览器打不开、激活码填了报错、扫描跑到一半卡住……这些坑基本都踩过一遍。
这篇文章把我自己的安装和实操流程完整梳理了一遍，从下载选型到首次扫描、导出报告，再到高频问题排查，全部基于 Windows 平台实测。如果你之前没用过 Nessus，或者装完后卡在某个环节，按这篇文章走一遍应该能顺下来。
1. 系统扫描为什么选 Nessus，以及它解决什么问题
1.1 Nessus 核心价值：把“找漏洞”变成半自动流程
Nessus 本质上是一个漏洞评估引擎，它做的事情可以理解为：提前准备好成千上万种检测脚本，然后对目标主机发起探测，比对系统配置、开放端口、服务版本、补丁情况，最后把匹配到的风险一项项列出来，并给出严重程度分级和修复建议。这比纯手工去查端口、查版本、翻公告高效得多，尤其是在主机数量多的时候——你不可能手动去核对几百台服务器的补丁号。
我用 Nessus 比较多的场景有三类：一是新系统上线前做安全体检，确保没有高危端口直接暴露；二是定期对现有资产做漏洞复查，比如内网 Windows 主机有没有缺失关键补丁；三是第三方测试时作为交叉验证工具，配合其他扫描器一起看结果。它不负责”攻击“，它只负责”发现和告知“，所以对运维和开发人员来说，学习成本和安全边界都比较友好。
1.2 和 OpenVAS、GVM 等开源方案对比，为什么它仍是首选
可能有人会问：有开源免费的 OpenVAS 或 GVM，为什么还要用 Nessus？我的体验是：Nessus胜在漏洞库的更新速度和检出率，尤其是在 Windows 平台、常见中间件、Web 应用和数据库的检测覆盖上，准确度和误报控制明显好一些。OpenVAS 的问题不是不能用，而是插件更新不稳定，编译时间长，部分检测项还停留在比较老的规则上，对新一代系统和软件的支持不够及时。
但这不意味着 Nessus 完全碾压其他工具。Nessus 免费版（Essentials）限制只能扫描 16 个 IP 地址，对大型内网来说不够用。商业版按年订阅，价格不低。如果你的预算紧张，或者只是学习用途，免费版 16 个 IP 实际上也够你在一个小型实验环境里练手。如果你需要大规模扫描，可以把 Nessus 当作基准，配合开源工具做初步发现，再用 Nessus 做深度验证。
注意：Nessus 的检测能力依赖插件库的更新，安装后第一次启动会编译插件，这个过程可能持续较长时间。如果跳过初始化直接去新建扫描，可能会提示插件尚未就绪，这是正常现象。
2. 安装前的环境和版本选型
2.1 硬件要求与系统兼容性
在谈安装步骤前，先说一下硬件和系统要求。Nessus 官方文档里列了最低配置，但实际用下来，我建议至少给到 4 核 CPU、8GB 内存，磁盘 30GB 以上。原因是插件库编译时会消耗大量 CPU，扫描过程中内存占用也不小。如果你在虚拟机上跑，分配 2GB 内存就会明显感觉卡顿，扫描大网段时甚至可能 OOM，所以别按最低标准来。
系统平台方面，Nessus 支持 Windows、Linux、macOS 以及部分 Unix 系统，也提供 ESXi、KVM 等虚拟化平台的镜像。Windows 支持 Windows 10/11 和 Windows Server 2012 R2 及以上，Linux 支持主流发行版如 Ubuntu、Debian、RHEL、CentOS。我平时主要用 Windows 和 Kali 两个环境跑，Windows 版本的好处是图形界面安装流畅，适合新手；Linux 版本适合部署在服务器上长期运行，资源占用略低一些。
2.2 版本选择的逻辑：免费版、专业版还是 Trial
如果你去 Tenable 官网下载页面，会看到几个版本选项：Nessus Essentials（免费版）、Nessus Professional、Nessus Expert 等。对于个人学习和实验，直接选 Essentials 就行。它提供完整的扫描功能，包括 Web 应用扫描、配置审计、合规性检查等，唯一的硬性限制就是 16 个 IP 地址。你只需要注册一个账号，Tenable 会把激活码发到你邮箱，注册流程不算复杂，但有一个细节后面单独讲，很多人卡在激活这一步。
Professional 版本可用于商业场景，不限 IP 数，支持更多报告模板和调度功能。如果你是企业环境，想做完整体检，那 Professional 起步是合适的。Nessus Expert 则更偏重云环境和容器、OT 资产的扫描，对普通用户来说不是必需品。我的建议是：别一上来就找破解或者试用补丁，先用官方免费版跑通全流程，等真正有商业需求再做升级决策。
注意：不要在非官方渠道下载 Nessus 安装包或所谓“破解版”。这类文件很容易被植入恶意代码，而安全工具被恶意篡改，后果比不用工具更严重。
2.3 安装包类型与下载注意事项
Nessus 安装包的命名很有规律，Windows 版本通常类似Nessus-10.x.x-x64.msi，Linux 版本则分为.deb（Debian/Ubuntu）和.rpm（RHEL/CentOS）。下载时认准官网域名，不要从第三方博客或网盘下载，原因上面已经说了，安全工具必须保证来源可信。
下载完成后，建议先校验一下安装包哈希值。官网下载页面会给出 SHA256 校验值，Windows 下可以用 PowerShell 执行Get-FileHash来比对，Linux 下用sha256sum。这一步很多人会忽略，但如果你下载的是安全类工具，校验哈希应该是默认习惯。我见过不少案例，安装包被中间人替换，装上以后出现弹窗广告、挖矿程序，甚至被当成跳板。校验无非就是几秒钟的事，值得做。
另外，Windows 下安装时右键点击 MSI 文件，选择“以管理员身份运行”是必须的。如果没有管理员权限，Nessus 服务可能无法正常注册，安装过程本身可能不报错，但安装完启动时会碰到权限类的异常。
3. Windows 环境安装完整流程
3.1 安装过程：从 MSI 到服务启动
Windows 下安装 Nessus 比较省心，基本是向导式操作。双击安装包后，按照提示一路 Next，接受协议、选择安装路径，最后点击 Install。安装完成后，Nessus 会自动在系统服务里注册一个名为Tenable Nessus的服务，默认启动类型是自动。
这里有个小细节：安装路径不要带中文或空格嵌套过深，比如C:\Program Files\Tenable\Nessus没问题，但如果你改成D:\安全工具\Nessus 扫描器，后续某些插件和配置文件的路径处理可能会出问题。Nessus 的插件库和扫描数据默认存放在C:\ProgramData\Tenable\Nessus下，这个目录不要随意改动，除非你很熟悉配置文件结构。
安装完成后，打开浏览器访问https://localhost:8834。注意是 HTTPS，Nessus 默认强制用 TLS 连接 Web 管理界面，直接用 HTTP 是打不开的。如果浏览器提示证书不受信任，这是正常现象，因为 Nessus 用的是自签名证书，需要手动点击“继续前往”或“高级 -> 继续”。这一步在 Chrome 上可能要先输入thisisunsafe才能绕过，Edge 和 Firefox 则直接提示忽略警告即可。
3.2 首次初始化：创建管理员账号和激活
首次访问https://localhost:8834时，页面会引导你进行初始化设置。第一步是选择部署模式，通常有两个选项：Tenable Nessus和Tenable Nessus Cloud。我们这里选前者，即本地部署模式，后者需要额外配置和云账号关联。
接下来需要创建管理员账号。这个账号用于登录 Web 界面，建议用户名不要用 admin 这种过于通用的，密码至少 12 位以上且包含大小写、数字和特殊字符。Nessus 的 Web 管理账号和系统账户是独立的，不冲突，所以你可以放心设置。创建完账号后，页面会让你填写激活码。
激活码的获取方式是：去 Tenable 官网注册一个 Essentials 账号，邮箱会收到一封包含 Activation Code 的邮件。把邮件里的激活码复制粘贴到 Nessus 初始化页面。这里有一个很容易踩的坑：注册邮箱必须是真实邮箱，而且不能使用临时邮箱或者是已经注册过 Nessus 的免费版邮箱，否则可能收不到激活码或者激活失败。
3.3 插件编译：耐心等待，还是可以做点别的
激活成功后，Nessus 会自动下载并编译插件库。这一步耗时取决于网络带宽和机器性能。我实测过，在千兆网络下，插件编译大概需要 10 到 30 分钟不等。机器配置越低，时间越长。期间 Web 界面会显示进度条，你在这个阶段不需要做额外操作，可以先去配置目标范围或阅读扫描模板说明，但不要直接去新建扫描，因为插件未就绪时扫描任务可能会报错。
一个提升速度的小技巧：如果机器内存充足，可以把 Nessus 的插件编译缓存目录放到 NVMe 固态硬盘上，默认在C:\ProgramData\Tenable\Nessus\var\nessus\rest等子目录下。不过这个属于进阶操作，新手没把握就别动了，免得把环境搞乱。
注意：插件库下载源需要访问公网。如果你的网络环境限制了外网访问，插件更新可能失败。这时需要配置代理或在内网部署 Tenable 自家的离线更新包服务器。对于学习环境，保证能访问外网就可以了。
4. 激活后需要了解的基础配置与操作逻辑
4.1 激活成功后的页面结构：扫描、策略、报告
当插件编译完成，再次登录https://localhost:8834，你会看到 Nessus 的主界面。顶部菜单栏核心模块有：My Scans、Policies、Plugin Rules、Reports等。
个人用户主要关注My Scans，这里是你创建和运行扫描任务的地方。Policies用来定义扫描模板和参数组合，比如指定扫描强度、启用哪些插件、是否做 UDP 端口扫描等。Reports用来查看历史扫描结果和生成汇总报告。
新手容易困惑的一点是：Nessus 的“扫描（Scan）”和“扫描策略（Policy）”是分开的概念。你可以把策略理解成一套预设参数，扫描则是把策略应用到具体的目标列表上。第一次使用建议直接用系统自带的扫描模板，比如Basic Network Scan，这是最常用的入门模板，默认启用了大部分安全插件，端口扫描范围是常用端口，不太会漏掉常见漏洞。
4.2 配置扫描目标与凭据
在新建扫描任务时，需要填Targets字段，支持 IP、IP 段、主机名。比如192.168.1.10、192.168.1.0/24或host.example.com。如果目标较多，可以用逗号分隔或换行分隔。这里要特别注意：免费版 16 个 IP 的限制是按 Target 数量统计的，如果你填了一个/16的网段，免费版根本不会让你运行，会直接提示超出限制。
另一个关键点是凭据扫描（Credentialed Scan）。默认的无凭据扫描是从外部视角探测目标系统，很多漏洞检查因为拿不到系统内部状态而无法深入，比如未打补丁的本地提权漏洞，非凭据扫描只能猜测，凭据扫描则可以直接读取系统补丁信息和配置，准确率高很多。对于 Windows 主机，可以在 Credentials 选项卡里填写管理员账号密码或 SSH 凭据。我建议在测试环境里先把无凭据扫描跑通，再逐步加凭据，不然一旦凭据配置错误，扫描结果会很奇怪。
4.3 移动端控制、报告模板和审计功能简介
Nessus 还提供移动端 App，可以远程查看扫描进度和结果摘要，方便在机房或者出差时随时掌握扫描状态。这个功能在商业版里体验更完整，免费版也可以使用基础功能。设置方法是在 Web 界面右上角用户菜单里绑定 Tenable 账号，然后在手机 App 上登录同一个账号即可。
报告模板方面，Nessus 的导出功能支持 HTML、PDF、CSV、Nessus XML 等多种格式。默认的 HTML 报告包含执行摘要、漏洞分布、按主机维度和按漏洞维度的详细列表，适合直接发给领导或客户。如果做内部整理，CSV 格式更方便导入 Excel 做二次分析。后面我会重点说报告导出的细节，因为我自己第一次导报告就踩过坑：中文乱码、漏洞类型筛选不完整、附件里缺少修复建议等。
5. 第一次实战：新建扫描任务并运行
5.1 选择模板的实操要点
在My Scans页面点击New Scan，会进入模板选择界面。这里模板很多，有Basic Network Scan、Web Application Tests、Windows Malware Scan、Mobile Device Scan、Configuration Audit等。新手直接选Basic Network Scan就够了，它设计得最均衡：端口扫描覆盖常见端口，插件全部启用，危险程度适中的检测项不会默认跳过。
如果你想对某个特定方面做深度测试，比如只扫描远程桌面相关漏洞，可以在添加模板后进入Plugins选项卡，按插件族或单个插件勾选开启或禁用。但我不建议新手一上来就动插件配置，因为很多插件之间存在依赖关系，手动关闭某个关键插件可能导致误报增多或漏报。先跑一遍默认配置，再根据结果微调策略，这样路径更稳。
5.2 设置扫描名称、描述与调度任务
创建扫描时，Name和Description是必填或建议填写的字段。命名建议带上日期和目标，比如2025-06-01 内网核心交换机审计，这样后期查看历史扫描结果时一眼就能识别。Folder可以选择存放到指定文件夹，方便按项目或主机组分类管理，建议从一开始就养成分类习惯，否则扫描任务多了之后全堆根目录会非常乱。
调度功能在Schedule里设置。免费版支持按周、按月、按特定时间运行扫描，适合定期巡检。如果第一次只是验证安装是否成功，建议直接点击右下角的Launch手动启动，不用配置调度。等确认扫描流程稳定了，再考虑做成周期性任务。
5.3 扫描过程状态解析：进度百分比不是一切
扫描启动后，界面会显示运行状态：Running、Completed、Canceled、Paused。我刚开始用的时候喜欢盯着进度条，后来发现进度条只能反映大致情况，实际还是以插件检测阶段的输出为准。Nessus 扫描顺序大致是：主机发现 -> 端口扫描 -> 服务识别 -> 漏洞检测。在端口扫描完成后，服务识别阶段开始，进度会明显变慢，这是正常的，因为要对每个开放端口发送探测包，并和目标协商协议版本。
如果你的目标是 Windows 主机，在漏洞检测阶段有时会触发防火墙告警或入侵检测日志，这个属于正常现象，因为扫描器就是模拟合法探测来发现漏洞的。但如果你扫描的是生产环境，建议先在工作时间之外执行，或者在防火墙白名单里放行扫描器 IP，避免误拦截导致扫描结果不完整。这里有个经验：扫描结果里如果大量端口显示filtered状态，大概率是防火墙策略太严，而不是目标真正关闭了端口。这时需要调整扫描器的源 IP 白名单，或者调整扫描选项里的 TCP 扫描并发数。
5.4 查看结果、筛选高危漏洞与导出报告
扫描完成后，点击任务名称进入结果页面。顶部会显示漏洞统计：Critical、High、Medium、Low、Info。默认排序是按漏洞严重程度从高到低，所以你可以直接看顶部的 Critical 和 High 项，这些是优先处理的。
点击单个漏洞，右侧会展示详细描述、受影响的主机列表、漏洞取证信息以及修复建议。修复建议通常包含升级到哪个版本、关闭哪个端口、修改哪些配置等。这个部分特别有价值，可以直接作为工单下发给对应系统的负责人。
导出报告时，在结果页面点击Export，选择格式。我的习惯是：直接发给人看用 PDF，完整存档用 HTML，做数据统计分析用 CSV。注意 PDF 导出时，如果报告中包含中文字符，需要确保浏览器字体支持和 Nessus 的 PDF 引擎能正常渲染中文。如果遇到中文乱码，先把报告导出为 HTML，再用浏览器自带的“打印为 PDF”功能，这样可以绕开 Nessus 自带 PDF 渲染的中文字体问题。另外，导出 CSV 时，默认会包含所有漏洞类型，如果你只需要某几个漏洞的数据，可以先在页面上用过滤条件筛选，再导出，否则 Excel 里密密麻麻全是行，反而不好处理。
6. 常见问题与排查经验
6.1 启动和访问问题
先整理几个高频问题，都是我实际遇到过的。
一是浏览器无法访问https://localhost:8834。排查步骤是：确认 Nessus 服务是否启动，在 CMD 里输入services.msc查看服务状态，或者用net start | findstr Nessus判断。服务没启动就手动启动；服务启动了但浏览器仍然打不开，检查是否有防火墙拦截，8834 端口默认需要放行。Windows 防火墙通常会自动弹窗询问是否允许 Nessus 监听，如果当时点了取消，后续需要去防火墙高级设置里手动添加入站规则，允许 TCP 8834。
二是通过 IP 远程访问管理界面打不开。默认情况下 Nessus 只监听 localhost，远程访问需要修改配置文件nessusd.conf，把xmlrpc_listen_ip从127.0.0.1改成0.0.0.0，然后重启服务。这个操作适合内网管理场景，公网环境千万别随便改，除非你配合防火墙严格限制来源 IP。
三是激活码报错。最常见的是激活码输入格式错误，可能多了空格，或者复制粘贴时带了换行符。还有一个容易被忽略的点：Nessus 的激活码和 Tenable 账户是绑定的，如果你注册的是 Professional 免费试用，激活码要求你必须在七天试用期内使用，过期就需要重新申请。如果你用的是 Essentials，激活码没有严格时间窗口，但重复使用同一个激活码在不同机器上注册可能导致失败，尽量每台机器单独申请激活码。
6.2 扫描性能与结果异常
扫描过程中常见的问题是扫描极其缓慢。这种情况通常由并发数设置太低引起。在扫描模板的Discovery -> Scan Type中可以调整端口扫描的并发度，想加快速度可以调高Max simultaneous checks per host和Max simultaneous hosts per scan。但不要太贪，默认值 5 个并发其实是为了避免过度占用带宽和目标主机资源。如果你在本地测试环境里跑，可以适当调高，生产环境建议保守。
另一个结果是大量主机显示No open ports，这可能是防火墙过滤导致的，也可能是默认模板只扫描了常用端口而没有覆盖全端口。如果你要更全面的覆盖，可以选择Port scan (all ports)模板，但扫描时间会成倍增加。一般做基线巡检用常用端口足够覆盖 80% 以上的风险点。
我遇到过一个比较冷门的问题：扫描结果里主机状态是Not running，但明明主机在线。排查后确认是目标主机 ICMP 被禁掉了，Nessus 默认依赖 ICMP ping 做主机发现，如果目标禁用 ping，需要勾选模板里的Scan all ports或者启用TCP ping方式作为替代，才能正确识别主机存活状态。
6.3 实用排查技巧与运维经验
最后分享几个日常运维中比较有用的习惯。
日志排查主要是C:\ProgramData\Tenable\Nessus\var\nessus\logs\nessusd.messages和backend.log。如果扫描任务失败，先去这里看有没有fatal error或connection refused之类的记录，能快速定位是网络问题还是插件问题。
插件更新方面，如果长时间不更新，Nessus 会提示插件库过期，扫描时会用旧的检测规则，漏报风险增加。建议至少每周更新一次。更新操作在 Web 界面的Settings -> Software Update里手动触发，也可以配置自动更新。免费版每天只能手动更新一次，这个限制对个人使用影响不大。
如果你需要卸载重装，注意先停掉 Nessus 服务，然后卸载程序，最后手动清理C:\ProgramData\Tenable和C:\Program Files\Tenable下的残留文件。不然重装后可能出现端口被占用、激活状态异常等莫名其妙的故障。
另外，如果你跑扫描用的是笔记本电脑，注意散热和续航。插件编译和扫描都是高负载任务，CPU 可能长时间飙到 100%，笔记本风扇会狂转，电池续航也会快速下降，建议插电运行。这个细节听起来平常，但我真见过有人拿笔记本跑扫描跑到一半自动关机，结果整个扫描任务报废的。
Nessus 装好、跑通一次完整扫描、导出第一份报告之后，你对它的整体使用逻辑就基本有数了。后续再学策略配置、凭据扫描、审计模板，都是在这个框架上做加法，难度不会太大。我个人的建议是：第一次不求全，先把基础流程走完，多跑几次不同的目标，多观察漏洞类型和修复建议，自然就能积累出属于自己的扫描经验。
