刚接触Nessus做漏洞扫描的新手，是不是经常卡在登录界面？云哥就遇到过不少朋友，下载安装完Nessus后，盯着「用户名/密码」输入框发愣——到底默认账户是啥？为啥官方文档里只说「初始凭证」，却不直接把账号密码贴出来？更头疼的是，要是忘了默认密码，难道只能重装？咱们今天就掰开揉碎聊聊这些糟心事😣。
先解决最基础的：Nessus默认用户到底是什么？根据官方安装包里的提示（虽然藏得有点深），默认情况下安装完成后系统会生成两个关键角色——一个是「admin」管理员账户，另一个是「nessus」服务账户（部分旧版本可能直接叫「root」）。但注意！这里的「默认」可不是指安装完就能直接用，大多数情况下首次登录需要你自己设置密码🔑。比如Windows版安装时会让输入初始管理员密码，Linux版通过命令行初始化时会要求创建凭证，这时候你设置的用户名（通常是admin）和密码，才是真正能登录的「默认账户组合」。
那问题来了：如果安装时没记密码，或者重置系统后忘了当初设的啥，该怎么办呢？别急，咱们分场景处理👇。如果是Windows系统，可以尝试通过「控制面板-管理工具-服务」找到Nessus服务，右键属性看「可执行文件的路径」，里面可能藏着初始化参数（但成功率不高）；更靠谱的是Linux用户，直接用root权限运行命令行，输入/usr/sbin/nessuscli fetch –register [你的激活码]（需提前获取激活码），然后执行/usr/sbin/nessuscli change-password，按提示重置admin密码。要是连激活码都丢了？咳咳，那可能真得考虑备份数据后重装了（别问我怎么知道的，云哥也翻车过😅）。
说到安全问题，很多朋友会问：用默认账户登录会不会有风险？答案是必须的！默认账户（尤其是admin）权限极高，如果密码过于简单（比如123456）或者长期不修改，等于给攻击者留了后门。云哥建议，首次登录后立即做三件事：① 把默认密码改成「大小写字母+数字+特殊符号」的组合（比如Ns@2024Scan！）；② 创建一个普通权限的副账户，日常扫描用副账户操作；③ 定期检查「用户管理」页面，删除不再使用的冗余账户。要知道，去年某企业内网漏洞扫描系统被入侵，就是因为默认admin密码没改，被内鬼猜中了密码🙃。
最后说说新手最关心的「如何找到默认账户」。其实官方文档里确实写了（虽然要仔细翻），安装完成后通常会在安装目录下的「README.txt」或「initial_setup.log」文件里记录初始凭证（Windows一般在C:\Program Files\Tenable\Nessus，Linux在/opt/nessus）。但更稳妥的方法，还是自己动手设置——安装时认真记密码，或者安装后立即修改。毕竟，安全这事儿，宁可麻烦点也别偷懒呀！
个人心得：Nessus作为专业级漏洞扫描工具，默认账户的设计更多是为了首次启动引导，绝不是让你长期用默认密码「躺平」的。养成安装后立刻改密码、定期审计账户的习惯，比纠结「默认用户到底是啥」更重要。希望这篇能帮你少走弯路，顺利上手漏洞扫描～