🔍 为什么你需要掌握nessus7.0.3离线安装？
很多企业内网、实验室或严格管控的网络环境（比如金融、军工场景）禁止连接外网下载插件/更新，这时候在线安装nessus7.0.3会直接卡死（提示“无法连接Tenable服务器”）。更麻烦的是，官方默认提供的安装包虽小（约500MB），但后续扫描插件包（超过10GB！）必须联网拉取——离线安装才是这类场景的唯一解法。
今天这篇攻略，就是专为你拆解「nessus7.0.3离线安装详细步骤」，从前期准备到最终启动验证，全程避开报错陷阱，连企业IT管理员都验证过的实操流程！
一、离线安装前必须准备的“三大件”
很多人失败就败在“以为只要下载主安装包就行”——漏了插件包和激活许可，等于白忙活！
✅ 核心材料清单（缺一不可）：
1️⃣ nessus7.0.3主程序安装包（官方下载地址需用账号申请，Windows/Linux版本不同，注意区分）；
2️⃣ 完整插件包（Feed）：需提前在有网络的机器下载（约12GB，包含所有漏洞检测规则）；
3️⃣ 激活码/许可证文件（试用版可直接跳过，商业版需联系Tenable销售获取）。
⚠️ 避坑提示：
– 插件包必须和nessus7.0.3版本严格匹配（比如7.0.3的插件包不能用于7.1.0）；
– 如果找不到官方插件包下载入口，可以用企业账号登录Tenable官网的“Feeds”页面，选择对应版本手动下载。
二、分系统实操：Windows vs Linux离线安装差异
不同操作系统的安装流程有细节差异，按你的系统选对步骤！
▶ Windows系统：图形化界面更友好
- 双击主安装包（.exe），按向导提示完成基础安装（默认路径建议别改，避免插件路径错误）；
- 安装完成后先别启动服务！进入安装目录下的“plugins”文件夹（通常位于C:\Program Files\Tenable\Nessus\plugins），将提前下载的12GB插件包直接覆盖粘贴到此目录；
- 打开浏览器访问「http://localhost:8834」（首次访问需设置管理员密码），在初始化页面选择“Offline Activation”（离线激活），上传你的许可证文件（如果有）或直接选择试用模式；
- 等待后台自动加载插件（进度条可能显示“Updating Plugins”，耗时5-15分钟，取决于硬盘速度）。
▶ Linux系统（以CentOS为例）：命令行更高效
- 通过root权限上传主安装包（.rpm）到服务器，执行命令：
rpm -ivh Nessus-7.0.3-es7.x86_64.rpm； - 安装后启动服务：
systemctl start nessusd.service，但立刻停止它（systemctl stop nessusd.service），避免自动联网； - 将插件包（.tar.gz格式）上传到“/opt/nessus/var/nessus/plugins”目录，执行解压命令：
tar -zxvf 插件包名.tar.gz -C /opt/nessus/var/nessus/plugins/； - 通过本地浏览器访问「https://服务器IP:8834」，后续激活流程和Windows一致（选离线模式+上传许可证）。
三、90%用户卡住的报错，这里直接给答案！
Q1：“Plugins update failed: Connection refused”
→ 原因：插件包没放对位置，或者服务启动后尝试联网更新。
✅ 解决：检查插件是否在正确目录（Windows看plugins文件夹，Linux看/var/nessus/plugins），且务必先放插件再启动服务！
Q2：“License invalid or expired”
→ 原因：用了过期的许可证文件，或未选择试用模式。
✅ 解决：联系Tenable获取有效的离线许可证，或直接选“Start Trial”（试用90天）。
Q3：“Service not starting”（Linux常见）
→ 原因：依赖库缺失（比如缺少openssl）。
✅ 解决：执行yum install openssl openssl-devel（CentOS）或对应系统的依赖安装命令。
💡 我的实战建议：
如果是企业环境，建议提前在有网络的测试机完成插件下载和安装包验证，再打包传输到内网机器——能节省至少2小时排查时间。另外，nessus7.0.3虽然较旧，但对老设备兼容性更好（比如Windows Server 2008），如果你的目标系统较老，选这个版本反而更稳。