Nessus离线安装及升级插件

修改Nessus Web端口
./nessuscli fix --set xmlrpc_listen_port=8866

安装、激活Nessus

1.注册Nessus家庭版激活码，获取软件下载链接
http://www.tenable.com/products/nessus-home

Email处，可以用Home版QQ邮箱，专业版需要用公司邮箱

image

2.激活码会发送到邮箱，点击Download下载安装包

image

3.安装Nessus，填写本地Nessus用户账号密码，安装过程略过......

4.安装完成后，打开https://localhost:8834
激活方式选择Offline，离线激活，会得到一串challenge code

image

5.此时邮箱里应该已收到激活码了

image

6.浏览器打开https://plugins.nessus.org/v2/offline.php
粘贴challenge code 和activation code到这里

image

7.验证通过，得到插件包下载地址和License，把插件包下载到本地，一百多M

8.复制License粘贴到激活页面，点击Continue

image

9.激活成功

image

10.填写安装时设置的账号密码，登录管理界面

image

升级级插件

1.下载离线插件包。

2.复制下载的all-2.0.tar.gz到内网Nessus安装的服务器上。
登陆Nessus → Setting → Software Update 右上角 Manual Software Update

image

选择 "Upload your own plugin archive"，下一步

image

选择刚上传的all-2.0.tar.gz文件，等一段时间就升级好了。可以看看CPU使用率，升级插件是CPU使用率较高，降下来后升级就是完成了

Nessus离线升级用网页上传插件到远程服务器的方式容易网络中断导致更新不成功，可以把插件包上次到服务器后，执行/opt/nessus/sbin/nessuscli update