nc 命令使用小结

nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具。比如大家很熟悉使用telnet测试tcp端口，而nc可以支持测试linux的tcp和udp端口，而且也经常被用于端口扫描，甚至把nc作为server以TCP或UDP方式侦听指定端口做简单的模拟测试。

2020年10月07日 - 初稿

阅读原文 - https://wsgzao.github.io/post/nc/

ncat 或者说 nc 是一款功能类似 cat 的工具，但是是用于网络的。它是一款拥有多种功能的 CLI 工具，可以用来在网络上读、写以及重定向数据。 它被设计成可以被脚本或其他程序调用的可靠的后端工具。同时由于它能创建任意所需的连接，因此也是一个很好的网络调试工具。

ncat / nc 既是一个端口扫描工具，也是一款安全工具，还能是一款监测工具，甚至可以做为一个简单的 TCP 代理。 由于有这么多的功能，它被誉为是网络界的瑞士军刀。 这是每个系统管理员都应该知道并且掌握它。

在大多数 Debian 发行版中， nc 是默认可用的，它会在安装系统的过程中自动被安装。 但是在 CentOS 7 / RHEL 7 的最小化安装中， nc 并不会默认被安装。 你需要用下列命令手工安装。

nc的作用：

nc的控制参数不少，常用的几个参数如下所列：

用于指定nc将处于侦听模式。指定该参数，则意味着nc被当作server，侦听并接受连接，而非向其它地址发起连接。

暂未用到（老版本的nc可能需要在端口号前加-p参数）

指定发送数据的源IP地址，适用于多网卡机

指定nc使用UDP协议，默认为TCP

输出交互或缓型岁出错信息，新手调试时尤为有用

6）-w

超时秒数，后面跟数字

7）-z

表示zero，表示扫描时不发送任何数据

作用：批量端口扫描，可根据扫描主机的配置调整后台扫描进程租含数量（手动执行后根据统计的执行时间调整脚本中关于进程数量的参数），通过定时任务作为简扰睁单的服务监控（可修改脚本添加其他报警功能，例如邮件等）

实现：使用nc指令扫描端口，使用管道特性控制后台扫描进程数量

不足：仅仅对扫描端口状态为down的信息做记录，并没有其他报警 *** 作

使用：

10 useful ncat (nc) Command Examples for Linux Systems

nc命令用法举例

场景一：了解系统开放的端口，和正在使用的端口，在各种情况下都会有所帮助。

比如：如果你的服务器正在运行着 Nginx，那么其端口应该为80或者443，可以检查一下。再比如你可以检查一下 SMTP、SSH或者其他服务用的是哪个端口。当有新的服务需要开放端口的时候，你需要知道目前已经被占用的，都有哪些端口。

此外，可以检查一下是否有开放的可用于入侵检测的端口。

Linux 中有多种检查端口的方法，本文将介绍两种。

使用 lsof 检查当前系统开放的端口

不管你是直册拆接登录的系统，还是使用 ssh 连接的，都可以使用 lsof 命令来检查端口：

该命令用于查找用户使用的文件和进程。上述命令中的选项，包括：

但是，这也会展示许多计算机并没有监听的其他端口。

我们可以通过管道将此输出传输到 grep，并匹配模式 “LISTEN”，如下所示：

这样就只显示计算机正在监听的，以及正在运行的服务器所占用的端口。

使用 netcat 命令检查远程服务器上的端口

nc(Netcat) 是一个命令行实用程序，使用TCP和UDP协议在网络计算机之间读取和写入数据。

以下是nc命令的语法：

这个工具有一个很实用的 -z 选项，它会让 nc 命令扫描正在监听的守护进程，但是不会向端口发送任何数据。

将其与 -v 选项结合，启动详细信息，会有详细信息的输出。

losf与nc的不同点：

lsof命令简介

lsof 命令用于显示 Linux 系统当前已打开的所有文件列表。查看进程或系统打开的州尺文件会给调试带来极大的帮助。下面简单地介绍 lsof 常使用的功能。

lsof （list open files）命令用于查看你进程打开的文件，打开文件的进程，进程打开的端口(TCP、UDP),还可以用于找回/恢复被删除的文件。lsof 命令需要访问核心内存和各种册姿高文件，所以需要具备 root 超级管理员权限的用户才能执行此命令。

linux的nc命令，NetCat，在网络工具中有“瑞士军刀”美誉“，是解决这个问题的工具。 nc命令安装： yum install nc

以上是看来一些文章的总结分享内容，欢迎补充讨论。

linux centos7 测试端口的连通性， 分别测试TCP端口与UDP端口

安装nc命令

一、nc命令检测端口的用法

1 这个需要Linux服务器里边支态带盯持nc命令，检查NC 是否安装

2 安装nc

3 探测端口

错误信息如下

百度了半天没一个结果， google了一下就有结果了， 经测试成功.

4 原因分析：

-z参数原为扫行禅描目标port是否打开， TCP三次握手成帆和功则ok

但CentOS7新版的nc命令已取消了-z， 需输入重定向 </dev/null 才能成功

5 探测 udp： 通过 nc -h可以看出，只需要加个 -u 即可。

更多高级应用参考： https://blog.csdn.net/fym0121/article/details/8190078

---