Openvas安装遇到的问题及解决办法(都是借用别人的文档解决的)

### OpenVAS安装指南 以下是关于如何安装和配置OpenVAS（现称为GVM，Greenbone Vulnerability Manager）的详细步骤。根据引用内容[^1]和[^2]，以下信息将涵盖从安装到配置的所有关键点。 #### 1. 安装 GVM GVM 是 OpenVAS 的新名称，安装时需要确保系统满足依赖项。以下命令适用于基于 Debian/Ubuntu 的系统： ```bash sudo apt update sudo apt install gvm ``` 如果系统中没有预编译的 GVM 包，可以通过源代码安装[^1]。 #### 2. 初始化 GVM 初始化数据库以确保服务正常运行： ```bash sudo gvm-setup ``` 此命令会完成数据库的初始化和其他必要的配置。 #### 3. 启动 GVM 服务 启动 GVM 的核心服务，包括 OpenVAS Scanner 和 Greenbone Security Assistant (GSA)： ```bash sudo systemctl start gvmd sudo systemctl start openvas-scanner ``` #### 4. 检查 GVM 的完整性 检查 GVM 数据库和扫描器的状态是否正常： ```bash sudo gvm-check-setup ``` 如果一切正常，输出将显示“OK”[^1]。 #### 5. 修改数据库端口号 默认情况下，PostgreSQL 数据库使用端口 5432。如果需要更改端口，可以编辑 PostgreSQL 配置文件： ```bash sudo nano /etc/postgresql/12/main/postgresql.conf ``` 将 `port = 5432` 更改为所需的端口号，并重启数据库服务： ```bash sudo systemctl restart postgresql ``` #### 6. 给日志赋予权限 确保日志文件具有正确的权限，以便 GVM 能够写入日志： ```bash sudo chown -R gvm:gvm /var/log/gvm/ ``` #### 7. 创建用户和密码 为 GVM 创建一个管理员用户： ```bash sudo gvmd --create-user=admin --password=your_password ``` 此命令将创建一个名为 `admin` 的用户，并设置密码。 #### 8. 启动服务并查看状态 启动所有相关服务并检查其状态： ```bash sudo systemctl status gvmd sudo systemctl status openvas-scanner ``` #### 9. 查看监听端口 默认情况下，GVM 监听地址为 `127.0.0.1:9392`。如果需要更改监听地址，可以编辑配置文件： ```bash sudo nano /etc/gvm/gvmd.conf ``` 修改 `listen_address` 参数以允许外部访问[^2]。 #### 10. 访问 Web 界面 通过浏览器访问 GVM 的 Web 界面： ``` https://<your_server_ip>:9392 ``` 登录时使用之前创建的用户名和密码。 #### 11. 关闭和重启服务 每次开机后，建议先关闭再重新启动 GVM 服务以确保正常运行： ```bash sudo systemctl stop gvmd sudo systemctl stop openvas-scanner sudo systemctl start gvmd sudo systemctl start openvas-scanner ``` --- ### 注意事项 - 默认监听地址为 `127.0.0.1`，仅允许本地访问[^2]。 - 如果需要远程访问，请确保防火墙规则允许指定端口（如 9392）。 - 页面语言为英文，可通过浏览器插件进行翻译。