在 Linux 上安装 Metasploit Framework (MSF) 最推荐、最稳定的方法是使用官方提供的自动安装脚本，以下是详细步骤：
✅ 推荐方法：使用官方一键安装脚本
这是由 Rapid7（Metasploit 的维护者）提供的官方方式，会自动处理依赖关系、Ruby 版本和数据库配置。
更新系统并安装基础依赖
sudo apt update && sudo apt upgrade -y sudo apt install -y git curl wget
下载官方安装脚本
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
赋予执行权限并运行安装
chmod 755 msfinstall sudo ./msfinstall
⏳ 安装过程可能需要几分钟到十几分钟，取决于你的网络速度和硬件性能，脚本会自动下载 Metasploit、Ruby、PostgreSQL 等组件。
首次启动并初始化数据库
安装完成后,首次运行 msfconsole 时会自动初始化 PostgreSQL 数据库：
msfconsole
首次启动时,你会看到类似以下的提示：
[] Starting the Metasploit Framework console...
[] Initializing database connection...
[+] Database already installed如果提示数据库未初始化,可以手动运行：
sudo msfdb init
验证安装
在 msfconsole 中输入：
version
应显示当前安装的 Metasploit 版本。
🔄 如何更新 Metasploit？
Metasploit 更新非常频繁，建议定期更新以获取最新漏洞利用模块和安全修复。
sudo msfupdate
❌ 不推荐的方法（避免踩坑）
-
不要使用
apt install metasploit-framework
Debian/Ubuntu 仓库中的 Metasploit 版本通常滞后数月甚至更久，且可能缺少关键模块或存在兼容性问题。 -
不要手动从源码编译
除非你有特殊需求，否则手动编译容易遇到 Ruby 版本冲突、依赖缺失等问题，维护成本高。 -
不要使用 Docker 除非你有特定需求
Docker 方式适合隔离环境或 CI/CD 测试，但对日常渗透测试来说，直接安装更简单高效。
🔧 常见问题排查
问题 1：msfconsole: command not found
- 确保安装脚本成功执行。
- 检查环境变量是否包含
/opt/metasploit-framework/bin。 - 可尝试重新运行
sudo ./msfinstall。
问题 2：数据库连接失败
- 确保 PostgreSQL 服务正在运行：
sudo systemctl status postgresql
-
初始化数据库：
sudo msfdb init
问题 3：权限不足
- 使用
sudo msfconsole运行（首次启动时需要 root 权限初始化数据库）。 - 后续运行可直接使用
msfconsole（无需 sudo）。
📌 小贴士
-
使用
msfdb管理数据库：msfdb init # 初始化数据库 msfdb start # 启动数据库 msfdb stop # 停止数据库 msfdb delete # 删除数据库（谨慎使用）
-
配置代理（如需）：
在~/.msf4/msf.conf中配置代理设置。 -
查看日志：
日志通常位于/opt/metasploit-framework/logs/。
通过以上步骤,你应该能成功在 Linux 上安装并运行 Metasploit Framework，如有其他问题，欢迎继续提问！
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/477888.html
