记录了在 Kali Linux 2025 环境下从零部署 GVM/OpenVAS 漏洞扫描系统的完整流程。内容涵盖虚拟机导入、系统基础优化（Root 权限、SSH 配置、静态 IP、软件源替换）、GVM 核心组件安装与服务初始化、漏洞库同步以及 Web 端口的远程访问配置。最后演示了如何通过 Web 界面创建扫描任务、设定目标并生成安全报告，适合安全运维人员搭建本地化漏洞评估平台参考。
环境说明：本教程基于 VMWare 17.5.2 虚拟化环境，虚拟机静态 IP 设定为 10.0.0.110。
前往 Kali 官网下载虚拟机镜像。选择 Virtual Machines 选项卡，下载对应的 VMware 压缩包。
解压后找到 .vmx 文件，在 VMWare 中打开并启动。默认用户名为 kali，密码也是 kali。
Kali 默认使用普通用户登录，建议设置 root 密码以便执行管理操作。
passwd
设置完成后，使用 su - 切换至 root 用户。
编辑 /etc/ssh/sshd_config，确保允许 root 登录及密码认证：
PermitRootLogin yes
PasswordAuthentication yes
保存后重启服务并检查状态：
service ssh restart
service ssh status
systemctl enable ssh
此时即可通过终端工具连接。
修改 /etc/network/interfaces 文件，指定静态 IP 地址、网关及 DNS。
cat /etc/network/interfaces
# auto eth0
# iface eth0 inet static
# address 10.0.0.110
# netmask 255.255.255.0
# gateway 10.0.0.2
# dns-nameservers 223.5.5.5 114.114.114.114
同时更新 /etc/resolv.conf 确保 DNS 生效：
cat /etc/resolv.conf
# nameserver 223.5.5.5
重启网络服务并测试连通性：
systemctl restart networking.service
ping -c2 -W1 www.baidu.com
推荐使用中科大镜像源以提升下载速度。
cat /etc/apt/sources.list
# deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
# deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
更新并升级系统包：
apt update && apt upgrade -y
Kali 官方仓库已包含 GVM 组件，直接安装即可：
apt install gvm -y
执行初始化脚本，此过程耗时较长，请耐心等待。
gvm-setup
gvm-check-setup
初始化完成后，服务会自动启动。
升级前需先停止服务，随后同步最新规则：
gvm-stop
greenbone-feed-sync
默认监听本地回环，如需远程访问，需修改 /usr/lib/systemd/system/gsad.service 文件，将监听地址改为 0.0.0.0，并将端口调整为 443（或保留默认 9392）。
grep 'ExecStart' /usr/lib/systemd/system/gsad.service
# ExecStart=/usr/sbin/gsad --foreground --listen 0.0.0.0 --port 443
重载配置并重启服务：
systemctl daemon-reload && systemctl restart gsad.service
确保所有相关服务随系统启动：
systemctl enable notus-scanner gvmd ospd-openvas gsad
浏览器访问 https://<IP> 进入登录页。默认用户为 admin，初始化生成的随机密码较难记忆，建议直接重置。
sudo -E -u _gvm gvmd --user=admin --new-password=123456
sudo apt-get install gvm # 安装
sudo gvm-setup # 初始化
sudo gvm-check-setup # 检查状态
sudo gvm-feed-update # 升级漏洞库
sudo gvm-start / sudo gvm-stop # 启停服务
sudo -E -u _gvm gvmd --user=admin --new-password=xxx # 重置密码
将中文语言包复制覆盖英文包，可实现界面中文显示：
cd /usr/share/gvm/gsad/web/locales
cp gsa-zh_CN.json gsa-en.json
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online