A seguir vamos criar um usuário comum para o Nessus e vamos definir as regras (rules) e a política aplicada para ele. A criação do administrativo é igual, o que muda é só o comando.

# ./nessus-adduser
Using /var/tmp as a temporary file holder
Add a new nessusd user
----------------------
Login : unasi ============================> Nome do usuário.
Authentication (pass/cert) [pass] : pass ============>Tipo senha ou certificado.
Login password : ********
Login password (again) :********

User rules
----------
nessusd has a rules system which allows you to restrict the hosts that unasi has the right to test. For instance, you may want him to be able to scan his own host only. Please see the nessus-adduser(8) man page for the rules syntax

Enter the rules for this user, and hit ctrl-D once you are done :
(the user can have an empty rules set)

accept 192.168.131.0/29 =======> essas são as regras do meu usuário. default deny ==============> essa é política padrão para o usuário. Tecle ENTER e depois CTRL+D para encerrar.

Login             : unasi
Password          : ***********
DN                :
Rules             :
accept 192.168.131.0/29
default deny

Is that ok ? (y/n) [y] y
user added.

Pronto, você já tem um administrador para iniciar o daemon e um usuário local para o sistema.

Caso precise de um usuário remoto no lugar da password (pass), crie um certificado (cert).

A manutenção de usuários é feita com os seguintes comandos:

• Mudar password: nessus-chpasswd
• Remover usuário: nessus-rmuser