権限のないユーザーとして Tenable Nessus を実行する

Tenable Nessus は、権限のないユーザーとして実行できます。

制限

• ローカルホストをスキャンする場合、Nessus プラグインは root として実行されていると想定します。したがって、特定タイプのスキャンは失敗する場合があります。たとえば、特権ユーザー以外で Nessus が実行される場合、プラグインがすべてのディレクトリにアクセスできないため、ファイルコンテンツのコンプライアンス監査は失敗するか、間違った結果を返すことがあります。
• nessuscli には --no-root モードはありません。root で nessuscli コマンドを実行すると、root が所有する Nessus インストールディレクトリにファイルが作成され、Nessus が正常にアクセスできなくなる可能性があります。nessuscli を実行する場合は注意が必要です。使用後に chown でアクセス許可を修正することもできます。