kali openvas安装

OpenVAS在Kali里的安装，说简单也简单，说坑也坑。别指望一条命令搞定，那多半是教程写得太顺滑。我装过三次，每次都在依赖和启动服务上卡壳。

打开终端，先更新源。别跳过这步，Kali的源变动频繁，旧索引会让你装到一半就报404。执行apt update，然后直接apt install openvas。系统会拉一堆依赖包，大概几百兆，等就是了。装完别急着高兴，真正的麻烦才刚开始。

OpenVAS需要初始化数据库和证书。运行gvm-setup，这个命令会创建PostgreSQL数据库、生成SSL证书、同步漏洞测试插件。过程可能持续十几分钟，屏幕上滚动的日志别管，去倒杯咖啡。如果中途报错，十有八九是权限问题——用sudo跑，别用root直接登录。

初始化完成后，检查状态用gvm-check-setup。它会逐项检测，告诉你哪里没配好。我第一次跑这命令，卡在“NVT同步”上，提示插件库版本太旧。解决方法是手动执行greenbone-nvt-sync，再重新跑检查。注意，同步插件需要外网访问，公司网络或校园网可能限制，换手机热点试试。

服务启动是另一个坑。旧版本用openvas-start，新版本改成gvm-start。如果你装的是Kali 2023年后的版本，直接gvm-start。启动后浏览器访问https://127.0.0.1:9392，会看到证书警告——因为用的是自签名证书，点“高级”继续访问就行。默认账号是admin，密码在初始化时自动生成，存在/usr/share/gvm/下的某个文件里，用grep -r "password" /usr/share/gvm/找找。

登录后界面是Greenbone Security Assistant，英文的。想用中文？别折腾了，官方没做汉化。扫描目标前，先点右上角“Administration”里的“Scan Configs”，看看有没有“Full and fast”配置——这是最常用的扫描模板。新建扫描任务时，填目标IP，选好模板，点保存就能跑。

有个细节容易忽略：OpenVAS默认只扫描TCP端口，UDP服务（比如DNS、SNMP）扫不全。如果目标有这类服务，在扫描配置里勾选“Enable UDP scan”，但扫描时间会翻倍，自己权衡。

最后说个真实案例。我帮朋友扫一台内网服务器，装了OpenVAS后怎么都连不上数据库。排查半天，发现是PostgreSQL服务没启动。手动systemctl start postgresql，再重启gvm服务，问题解决。所以遇到连不上的情况，先查服务状态，别急着重装。

装完记得每月同步一次漏洞库，不然扫描结果全是过时情报。定时跑gvm-feed-update，放进cron里也行。OpenVAS这工具，配置比安装更费神，但胜在免费开源，社区活跃，遇到问题搜一搜总有答案。