Kali安装GVM(openvas)教程并更改用户密码

本文详细介绍了在Kali Linux 2021.1中安装和配置Greenbone Vulnerability Manager (GVM,前身为OpenVAS)的步骤。首先进行系统更新和升级,然后安装GVM,并通过`gvm-setup`进行初始化。接着,检查GVM的完整性,使用`gvm-start`和`gvm-check-setup`命令。登录GVM可以通过Web浏览器访问127.0.0.1:9392。此外,还涵盖了修改默认密码和添加新用户的操作。务必定期使用`gvm-feed-update`升级特征库以保持最新。
<think>嗯,用户这次明确要求查找在Kali系统上安装GVM的方法。从用户提供的两条引用来看,虽然内容有重复和混淆(比如引用2提到"openas"可能是笔误),但核心指向Kali安装GVM的步骤,特别是涉及PostgreSQL版本升级的操作。 用户可能正在搭建渗透测试环境,需要漏洞扫描工具。考虑到GVMKali中的安装过程较为复杂,且官方文档多次变更(曾用名OpenVAS),需要特别注意: 1)用户提供的引用1提到PostgreSQL版本冲突问题——这正是GVM安装的经典痛点。Kali默认可能安装较新版本,但GVM依赖特定版本(如引用1提到的13版) 2)引用2提到的阿里云镜像配置属于国内用户的常见需求,需保留 3)用户没有提具体Kali版本,但"kali-rolling"说明是最新滚动版,步骤需要通用性 上次回复用户时已经整理过步骤,这次需要强化: - 更突出PostgreSQL的降级操作(pg_dropcluster/pg_upgradecluster命令组合) - 增加systemd服务管理的细节(用户可能卡在gvmd启动失败) - 补充初始化超时的解决方案(国内网络常见问题) - 明确步骤间的依赖关系(如必须完成初始化才能生成管理员密码) 需要排除干扰信息:引用2中提到的源配置其实是Kali基础源设置,与GVM无直接关联,但保留它能加速下载。用户真正的痛点应该是如何解决安装过程中的版本冲突和服务启动问题,所以步骤3~5要重点展开说明。 最后生成的提问方向很好,特别是第3条——用户完成安装后大概率会遇到Web界面访问问题,这比理论问题更实用。 </think>以下是在 Kali Linux 系统中安装 GVM(原 OpenVAS)的详细步骤,整合了官方文档和常见解决方案: ### 📥 安装前准备 1. **更新系统** ```bash sudo apt update && sudo apt upgrade -y sudo reboot ``` 2. **添加 Kali 镜像源**(国内用户推荐) 编辑源列表: ```bash sudo nano /etc/apt/sources.list ``` 添加阿里云镜像: ```text deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib ``` 保存后更新:`sudo apt update`[^2] --- ### ⚙️ 安装步骤 #### 步骤 1:解决 PostgreSQL 依赖 ```bash # 停止现有服务 sudo systemctl stop postgresql # 安装 PostgreSQL 13(新版 GVM 必需) sudo apt install -y postgresql-13 # 迁移数据库(若原版本为12) sudo pg_dropcluster 13 main --stop sudo pg_upgradecluster 12 main sudo pg_dropcluster 12 main ``` > 💡 验证:`psql --version` 应显示 `13.x`[^1] #### 步骤 2:安装 GVM 核心组件 ```bash sudo apt install -y gvm gvmd sudo gvm-setup # 初始化数据库(耗时约15-30分钟) sudo gvm-check-setup # 验证安装完整性 ``` #### 步骤 3:启动服务 ```bash sudo systemctl enable --now gvmd gsad sudo runuser -u _gvm -- greenbone-feed-sync # 同步漏洞库 ``` #### 步骤 4:配置防火墙 ```bash sudo ufw allow 9392 # GVM Web 端口 sudo ufw reload ``` #### 步骤 5:访问 Web 控制台 浏览器访问: 👉 `https://localhost:9392` 默认账号:`admin` 密码查看:`sudo cat /var/lib/gvm/gvm-admin-pass` --- ### ️ 常见问题解决 1. **初始化超时** ```bash sudo systemctl restart gvmd sudo runuser -u _gvm -- greenbone-feed-sync --type GVMD_DATA ``` 2. **Port 9392 占用** ```bash sudo ss -tulpn | grep 9392 sudo kill <PID> && sudo systemctl restart gsad ``` 3. **漏洞库更新失败** 修改下载源: ```bash sudo nano /etc/gvm/gvm-tools.conf ``` 添加: ```ini feed_url = "http://mirror.ufro.cl/greenbone/community" ``` --- ### 🔍 验证安装 ```bash sudo gvm-start # 启动所有服务 sudo gvm-check-setup # 应返回 "OK" ``` ---
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值