内容摘要：Nessus的下载页面藏得不算深，但第一次找的人多半会绕弯路。Tenable把社区版Nessus Essentials）的入口放在官网导航栏的“Products”下面，点进去还得再选一次版本。我见过有

Nessus的漏洞下载页面藏得不算深，但第一次找的扫描人多半会绕弯路。Tenable把社区版（Nessus Essentials）的漏洞入口放在官网导航栏的“Products”下面，点进去还得再选一次版本。扫描我见过有同事直接在搜索引擎里敲“nessus下载”，漏洞结果前三条全是扫描第三方站的捆绑安装包，装完多出两个浏览器插件。漏洞这事不复杂，扫描但值得说清楚。漏洞

官方渠道只有一个：tenable.com。扫描页面加载后右上角有个“Get Nessus”的漏洞按钮，颜色是扫描那种偏暗的橙。点它，漏洞会跳到产品对比页——Essentials、扫描Professional、漏洞Manager三个版本并排。社区版免费，功能砍到只允许扫描16个IP，对个人实验室够用。选Essentials，填姓名、邮箱、公司名（随便写也行），提交后激活码会发到邮箱。整个过程不超过三分钟，前提是网络能正常访问Tenable的服务器。

下载包分两种：Windows的.msi和Linux的.rpm/.deb。Windows下双击安装，一路Next，装完会自动打开浏览器跳转到localhost:8834。Linux稍微多几步，以Ubuntu为例：

dpkg -i Nessus-10.x.x-ubuntu1110_amd64.deb systemctl start nessusd.service 

然后浏览器访问 https://你的IP:8834。注意是https，不是http。第一次访问会提示证书不安全，点高级→继续前往。这个细节卡过不少人，尤其用curl测试的时候。

激活环节有个坑。安装完成后页面会让你选“Nessus Essentials”还是“Nessus Professional”，选前者，然后输入邮箱收到的激活码。如果没收到，检查垃圾邮件箱，Tenable的邮件经常被Gmail扔进Promotions标签。激活后Nessus会花几分钟下载插件，进度条走完才能用。插件库大概几百MB，网速慢的话等一刻钟很正常。

社区版有个限制：不能用于商业环境。Tenable在EULA里写得很明确，扫描自己家里的树莓派没问题，扫公司内网就违规。我见过小公司图省事用Essentials扫生产环境，结果被Tenable发函要求补授权。这事别抱侥幸心理。

下载速度方面，Tenable的CDN对国内用户不算友好。北京联通实测，Windows安装包（约50MB）走了两分钟，插件更新更慢。如果卡在“Downloading plugins”超过十分钟，可以试试改DNS或者挂代理。Linux下有个workaround：手动下载插件包放到/opt/nessus/var/nessus/目录，但版本要对得上，否则报错。

最后说个实际案例。上周帮朋友在CentOS 7上装Nessus，systemctl start之后端口没起来。查journalctl发现是SELinux拦了nessusd的写权限。setenforce 0临时解决，永久方案是加一条SELinux策略。这种问题官方文档不会写，得自己踩。

装完Nessus只是开始。策略配置、扫描模板、报告导出，每个环节都有细节。但下载和激活是第一步，这一步走顺了，后面才谈得上“漏洞扫描”四个字。