Nessus のサービス
可能な限り、オペレーティングシステムのインターフェースの Tenable Nessus サービス制御を使用して、Tenable Nessus サービスを開始および停止する必要があります。
ただし、コマンドラインインターフェースで実行できる nessus-service
機能も多数あります。
特に記載がない限り、nessusd
コマンドと nessus-service
サーバーコマンドは互換可能です。
# killall nessusd
コマンドを使用して、Tenable Nessus のすべてのサービスと実行中のスキャンを停止できます。
注意: 次のコマンドを実行するには、管理者権限が必要です。
Nessus のサービス構文
オペレーティングシステム | コマンド |
---|---|
Linux |
# /opt/nessus/sbin/nessus-service [-vhD] [-c <config-file>] [-p <port-number>] [-a <address>] [-S <ip[,ip,…]>] |
macOS |
# /Library/Nessus/run/sbin/nessus-service [-vhD] [-c <config-file>] [-p <port-number>] [-a <address>] [-S <ip[,ip,…]>] |
Nessusd のコマンド
オプション | 説明 |
---|---|
-c <config-file> |
nessusd サーバーを起動するとき、このオプションはサーバー側で使用される nessusd 設定ファイルを指定します。標準 db の代わりに代替設定ファイルの使用が可能です。 |
-S <ip[,ip2,…]> |
nessusd サーバーを起動するとき、このオプションはスキャン中に Tenable Nessus のソース IP を指定します。この設定は、スキャンターゲット IP アドレスではなく、Tenable Nessus をホストするデバイスのソース IP アドレスに関連します。 このオプションは、デフォルトの IP アドレスの代わりに複数のパブリック IP アドレスを使用するマルチホーム型マシンを所有する場合にのみ有用です。この設定が機能するには、nessusd を実行するホストに、これらの IP アドレスが設定された複数の NIC が必要です。 |
-D |
nessusd サーバーを起動するとき、このオプションはサーバーを強制的にバックグラウンドで実行します (daemon モード)。 |
-v |
バージョン番号を表示して終了します。 |
-l |
サードパーティ製ソフトウェアのライセンスリストが表示されます。 |
-h |
コマンドの要約を表示し、終了します。 |
--ipv4-only |
IPv4 ソケットでのみリッスンします。 |
--ipv6-only |
IPv6 ソケットでのみリッスンします。 |
-q |
「quiet」モードで作動し、すべてのメッセージを stdout に抑制します。 |
-R |
プラグインの再処理を強制します。 |
-t |
開始時に各プラグインのタイムスタンプをチェックして、新たに更新されるプラグインのみをコンパイルします。 |
-K |
スキャナー用の親パスワードを設定します。 親パスワードが設定されている場合、Tenable Nessus ではポリシーに含まれるすべてのポリシーと認証情報が暗号化されます。パスワードが設定されている場合、Tenable Nessus ユーザーインターフェースからパスワードの入力を促されます。 警告: 親パスワードを設定して紛失した場合、管理者も Tenable サポート もパスワードを回復することはできません。 |
コマンド出力データを抑制する例
コマンド出力は -q
オプションを使用して抑制できます。例
# /opt/nessus/sbin/nessus-service -q -D
考慮事項
nessusd をゲートウェイで実行していて、nessusd に外部者が接続しないようにする場合は、listen_address 詳細設定を行います。
この設定を行うには、次のコマンドを実行します。
nessuscli fix --set listen_address=<IP address>
この設定により、アドレス <IP address> (マシン名でなく IP アドレス) での接続のみをリッスンするようにサーバーに指示します。