🔍 Nessus本地扫描从0到1全攻略！新手也能轻松上手的配置指南
如果你刚接触Nessus，想做本地网络漏洞扫描但卡在“怎么配置”这一步——别急！这篇超详细的教程，专治“看不懂官方文档”“步骤模糊无从下手”的新手党，从安装到扫描全流程拆解，连“为什么扫不到主机”这种常见问题都给你答案！
一、Nessus本地扫描的核心需求是什么？先搞懂基础逻辑！
很多人第一次用Nessus都会问：“本地扫描到底能干嘛？”简单来说，本地扫描就是通过在你自己的电脑/服务器上部署Nessus工具，扫描内网或本机的漏洞（比如未修复的系统补丁、弱密码、开放的高危端口）。它的核心价值是“精准+可控”——不像在线扫描可能漏掉内网细节，本地扫描能深入检测你的实际资产风险。
那“怎么配置”就是最关键的环节！配置对了，才能顺利启动扫描；配置错了，可能卡在“无法连接”“无结果”甚至“报错”。下面我会一步步拆解，保证你跟着操作就能成功！
二、Nessus本地安装后如何扫描？先完成基础部署！
很多新手卡在“安装完不会下一步”，其实本地扫描的第一步是确保Nessus已经正确安装并激活（如果是离线版，记得提前导入许可证）。以Windows/Linux系统为例：
✅ 安装步骤（快速回顾）：
1. 从Tenable官网下载对应系统的Nessus安装包（社区版免费，功能足够新手用）；
2. 按提示运行安装程序（Windows双击exe，Linux用rpm/deb包）；
3. 安装完成后，浏览器访问 https://localhost:8834（首次访问需手动信任证书）；
4. 创建管理员账号，完成初始化设置。
⚠️ 注意：如果安装后打不开8834端口，检查防火墙是否放行（Windows需关闭防火墙或添加例外，Linux执行sudo ufw allow 8834）。
三、Nessus本地漏洞扫描步骤详解！手把手教你设置！
安装激活后，终于到了“扫描”环节！但很多人在这一步会懵：“扫描目标填什么？策略选哪个？参数怎么调？”别慌，按我的步骤来，5分钟搞定基础扫描！
📌 扫描配置4步法：
1️⃣ 新建扫描任务：登录Nessus后台，点击“New Scan”→ 选择“Basic Network Scan”（适合新手的基础模板）；
2️⃣ 设置扫描目标：在“Targets”栏输入你要扫描的IP（比如本机填127.0.0.1，局域网设备填192.168.x.x，多个IP用逗号分隔）；
3️⃣ 选择扫描策略：默认的“Basic”策略会检测常见漏洞（如系统补丁、开放端口），如果想更精准，可以选“Credentialed Patch Audit”（需输入系统账号密码，检测更深入）；
4️⃣ 启动扫描：检查参数无误后，点击“Launch”开始扫描（首次扫描可能需要几分钟到几十分钟，取决于目标设备数量和网络速度）。
💡 个人经验：新手建议先扫本机（127.0.0.1）或同局域网的路由器/打印机，这些设备漏洞少、响应快，能帮你快速熟悉流程！
四、Nessus本地扫描设置教程！解决“扫不到主机”的终极问题！
经常有小伙伴反馈：“配置都对了，为什么扫描结果显示‘No hosts were found’（没找到主机）？”这通常是3个原因导致的：
❌ 原因1：目标IP填错了！比如把“192.168.1.100”写成“192.168.1.1000”（多一位），或者用了错误的网段（公司内网和家用网段不同）；
✅ 解决：先用ping 目标IP命令测试是否能通（Windows/Linux都支持），或者用arp -a查看局域网内活跃设备列表。
❌ 原因2：防火墙/安全组拦截了！Nessus默认用1241端口通信，如果目标设备的防火墙关闭了该端口，扫描请求会被拒绝；
✅ 解决：临时关闭目标设备的防火墙测试（测试完记得重新开启！），或者检查Nessus的“Advanced Settings”里是否修改了默认端口。
❌ 原因3：网络隔离！比如你的电脑在公司内网，但扫描目标是家里路由器的IP（不在同一网络），自然扫不到；
✅ 解决：确保扫描目标和你的Nessus设备在同一个局域网（比如都连同一个WiFi，或同属于一个公司内网段）。
🔥 独家见解：Nessus本地扫描的价值远不止“查漏洞”——它能帮你建立“资产-风险”的对应关系。比如通过定期扫描，你会发现某些老旧设备总是出现相同漏洞，这时候就可以针对性升级系统或调整策略。对于个人用户，扫描家用路由器能避免被邻居蹭网或恶意攻击；对企业来说，本地扫描更是合规检查（如等保2.0）的基础工具。
记住：扫描不是目的，根据结果修复风险才是关键！ 每次扫描后，重点关注“高危（High）”和“严重（Critical）”级别的漏洞，优先处理这些“定时炸弹”。