刚接触Nessus的新手云哥，最近被老板甩了个活儿：搭建公司内部的漏洞扫描系统！拿到授权码安装完客户端，满心欢喜准备大干一场，结果卡在了“添加扫描仪”这一步——这玩意儿到底咋连啊？网上搜“添加nessus扫描仪”全是零碎教程，要么太笼统，要么步骤对不上版本，急得直挠头😫。其实不止云哥，很多第一次用Nessus的朋友都被这一步难住过，今天咱们就掰开了揉碎了聊，从基础到避坑全搞定！
◾ 基础问题：nessus扫描仪到底是啥？为啥要添加？
简单说，Nessus本身是个漏洞扫描引擎（主程序），但真要扫目标设备（比如公司服务器、办公电脑），得靠“扫描仪”（官方叫Scanner，其实就是扫描任务执行模块）。你可以理解为主程序是大脑，扫描仪是干活的手——不把手连上，光想可扫不了漏洞！有些朋友可能疑惑：“我装好Nessus客户端不就能扫了吗？”错啦！默认安装可能只有本地基础扫描功能，想扫内网其他机器、远程资产，或者提升扫描速度（多扫描仪并行），就得手动添加额外的扫描仪设备。
◾ 场景问题：本地Nessus怎么添加网络扫描仪？具体步骤是啥？
以云哥实操的Nessus Professional 9版本为例（不同版本界面可能微调，但逻辑一致）：首先打开Nessus管理后台（通常是https://你的服务器IP:8834），用管理员账号登录。左边菜单栏找到「Scanners」（扫描仪管理），点右上角「Add」（添加）。这时候会弹出两种选项——「Add a Local Scanner」（加本地扫描仪）和「Add a Remote Scanner」（加远程/网络扫描仪）。如果是同一台机器上的默认扫描仪，选本地就行；但要是你想把公司另一台服务器上的扫描模块连进来（比如为了分流扫描任务），就得选远程，然后填对方扫描仪的IP地址、端口（默认443）、管理员账号密码。填完点「Continue」，系统会自动测试连接，成功后会让你输入这台扫描仪的名称（比如“财务部扫描仪”“DMZ区域扫描仪”），方便后续区分。这里有个坑！如果填的IP不对或者端口被防火墙拦了，会一直提示“Connection failed”，别慌，先检查网络通不通（ping IP），再确认对方扫描仪服务是不是正常运行（默认服务名是nessusd）。
◾ 解决方案：如果扫描仪添加失败/连不上，会怎样？咋补救？
云哥第一次操作时就翻车了——明明填了正确的IP，却一直报错“Unable to connect to scanner”。后来才发现，是公司内网的防火墙把443端口给拦了！所以如果遇到连接问题，按这个顺序排查：① 检查扫描仪那台机器的网络是否和Nessus主程序互通（用ping和telnet IP 端口测试）；② 确认扫描仪服务是否启动（在扫描仪机器上运行命令行，输入“service nessusd status”看状态）；③ 如果是远程扫描仪，检查它的授权是否过期（Nessus的扫描仪模块也需要独立授权）；④ 还有一种常见情况：主程序和扫描仪版本不一致！比如主程序是9.0，扫描仪是8.13，就可能兼容失败，尽量保持版本统一。要是实在搞不定，可以试试云哥的笨办法：卸载重装扫描仪模块，安装时选“加入现有Nessus集群”，跟着向导一步步走，亲测有效！
其实添加扫描仪只是Nessus使用的第一步，后面还有资产导入、策略配置、报告生成一堆事儿，但万事开头难嘛！云哥的建议是：新手先别急着扫复杂网络，先用默认扫描仪扫台自己的测试机（比如旧笔记本），熟悉流程后再慢慢扩展。遇到问题多查官方文档（Tenable官网有超详细的PDF），或者去Nessus用户论坛发帖，大佬们都很热心～希望这篇能帮到正在折腾的你，咱一起把漏洞扫描这事儿整明白！