【亲测免费】 GVM（Greenbone Vulnerability Manager）安装与使用指南

本指南将引导您完成在Ubuntu 20.04及Debian系统上安装GVM 20/21的过程，并提供基本使用步骤以及必要的API理解和操作方法。请注意，本文档基于yu210148/gvm_install项目，该脚本已接近生命周期末尾，最新的更新可能位于这里。

安装指南

针对Ubuntu 20.04

1. 执行以下命令下载安装脚本：

   wget https://raw.githubusercontent.com/yu210148/gvm_install/master/install_gvm.sh
   

2. 赋予执行权限并以管理员权限运行脚本，选择版本21：

   chmod +x install_gvm.sh
   sudo ./install_gvm.sh -v 21 -u
   

针对Debian

1. 确保拥有sudo权限：

   apt install sudo
   usermod -aG sudo <your-user-name>
   

2. 下载并执行安装脚本：

   wget https://raw.githubusercontent.com/yu210148/gvm_install/master/install_gvm.sh
   chmod +x install_gvm.sh
   sudo -i
   ./install_gvm.sh
   

注意: 在Debian上使用GVM 20可能会遇到nmap检测问题，建议使用GVM 21。

项目的使用说明

完成安装后，访问Web界面：

1. 获取本地IP地址(ip a)。
2. 使用浏览器访问https://<ip-address-of-machine>。
3. 接受自签名证书警告。

后续配置

1. 重启机器（仅限GVM 20）。
2. 登录Web界面，检查Feed状态并等待所有数据源同步完成。
3. 更新数据库（可能耗时24小时）：

   sudo -i; su gvm;
   /opt/gvm/sbin/greenbone-feed-sync --type SCAP;
   /opt/gvm/bin/greenbone-nvt-sync;
   /opt/gvm/sbin/greenbone-feed-sync --type CERT;
   /opt/gvm/sbin/greenbone-feed-sync --type GVMD_DATA;
   /usr/bin/sudo /opt/gvm/sbin/openvas --update-vt-info;
   

4. 检查更新状态，在“Administration”->“Feed Status”。

API使用文档

GVM自身并不直接提供一个公开的API接口供开发者调用，但其Web界面和底层OpenVAS组件可以通过脚本间接交互。例如，使用OpenVAS CLI或通过第三方库如python-openvas来管理扫描任务、查看报告等。具体细节需要参考OpenVAS的官方文档和社区开发的工具。

项目安装方式回顾

对于安装过程，请遵循上述“安装指南”部分。确保按照系统类型和需要的GVM版本进行正确操作，并在完成后执行必要的后续步骤，以确保系统正常运行。

---

请根据您的具体需求调整以上步骤，并留意项目GitHub页面上的最新信息和潜在的bug修复。使用过程中遇到任何问题，可通过项目讨论区寻求帮助或贡献自己的解决方案。