常用网络命令 netcat 详解及使用示例
2024-03-08 21:10 曾左 阅读(2805) 评论(0) 编辑 收藏 举报netcat 命令介绍及使用示例
nc（netcat）是一个强大的网络工具，它可以用于读取和写入数据流，支持 TCP 和 UDP 协议。它常被用于网络调试和网络服务的创建。
一、安装方法
centos 中，执行 yum install nc procps-ng -y
二、功能介绍
1. IP 端口监控
使用nc进行端口扫描可以检查指定主机的指定端口是否开放。例如，下面的命令可以检查 192.168.1.1 的 80 端口是否开放：
nc -zv 192.168.1.1 80
这里，-z选项使nc在连接建立后立即关闭，-v选项使nc在连接建立或关闭后报告其状态。
2. 文件传输
nc也可以用于文件传输。例如，你可以在一台机器上使用nc创建一个监听端口，然后在另一台机器上通过该端口发送文件。例如，下面的命令在 192.168.1.1 的 1234 端口上创建一个监听，等待接收文件：
nc -l 1234 > received_file
然后，在另一台机器上，你可以使用下面的命令发送文件：
nc 192.168.1.1 1234 < file_to_send
3. 聊天
nc还可以用于创建一个简单的聊天服务。例如，你可以在一台机器上使用下面的命令创建一个聊天服务：
nc -l 1234
然后，在另一台机器上，你可以使用下面的命令连接到该聊天服务：
nc 192.168.1.1 1234
三、使用示例
1. 持续监控 IP 和端口是否正常
# 前台运行
watch -n 5 "(date +%Y-%m-%d:%H:%M:%S.%3N ; nc -vz 192.168.1.1 8301 2>&1; echo '') | tee -a /tmp/netcat-192.168.1.1-8301.log"
# 后台运行
nohup watch -n 5 "(date +%Y-%m-%d:%H:%M:%S.%3N ; nc -vz 192.168.1.1 8301 2>&1; echo '') | tee -a /tmp/netcat-192.168.1.1-8301.log" &
前台运行命令解析：每隔 5 秒检查一次与 192.168.1.1:8301 的连接是否通畅，并将结果连同当前时间追加到文件 /tmp/netcat-192.168.1.1-8301.log 中，同时也在屏幕上显示。
下面是对这个命令的逐一解析：
-
watch -n 5：watch是一个周期性执行命令的程序，-n 5表示每隔 5 秒执行一次后面的命令。 -
date +%Y-%m-%d:%H:%M:%S.%3N：这是一个用来获取当前日期和时间的命令，格式为年-月-日：时-分-秒。毫秒。 -
nc -vz 192.168.1.1 8301 2>&1：nc是 Netcat 的简写，一个用于检查网络连接的工具。-vz参数表示在建立连接时给出详细信息并在建立连接后立即关闭。192.168.1.1是要检查的 IP 地址，8301是要检查的端口号。2>&1是将标准错误（2）重定向到标准输出（1），也就是说错误信息和正常信息都会被输出。 -
echo ''：这是一个输出空行的命令，用于在每次执行结果之间添加空行，使得日志更易读。 -
tee -a /tmp/netcat-192.168.1.1-8301.log：tee命令用于将数据重定向到文件，同时还能输出到终端。-a参数表示将数据追加到已有文件中，而不是覆盖。/tmp/netcat-192.168.1.1-8301.log是存放日志的文件路径。
所以，这条命令的整体功能就是每隔 5 秒检查一次 IP 地址为 192.168.1.1，端口号为 8301 的网络连接状态，并将日期、时间、连接状态以及错误信息等记录到 /tmp/netcat-192.168.1.1-8301.log 文件中。
为什么选用 netcat，而不是 ping 或 telnet ？
（1）Ping 命令实际上并不使用 TCP 或 UDP 端口。它基于 ICMP 协议工作，只能表示主机之间是否能通，即无法指定使用 TCP 或 UDP 协议，也无法指定端口。
（2）相比于 netcat，telnet 在 IP 端口监控 方面功能单一，仅能表示互通与否。netcat 除了能输出验证耗时外，还支持多种配置项，可以满足各类需求。
2. 发送多个数据包
执行如下命令：
echo -e "packet 1\npacket 2\npacket 3" | nc 192.168.1.1 1234
注意的是，这些数据包并不是独立的。它们都是在一个 TCP 连接中发送的，所以如果你想要发送独立的数据包，你可能需要开启多个 nc 进程
四、遇到问题
1. nc(netcat) 执行结果无法用 tee 或输出重定向符号保存到指定文件
（1）问题描述
centos 中 tee 无法将 nc 执行结果保存到/tmp/nc。过程及结果：
[root@host-name server]# nc -vz 192.168.1.1 8301 | tee -a /tmp/nc
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@host-name server]# cat /tmp/nc
使用重定向符 > 或 >> 效果一样
（2）解决方案
nc 命令添加重定向操作，将标准错误输出重定向到标准输出，如下：
[root@host-name server]# nc -vz 192.168.1.1 8301 2>&1 | tee -a /tmp/nc
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@host-name server]# cat /tmp/nc
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
（3）命令解析
这个 shell 命令的功能是测试从当前主机到指定主机（192.168.1.1）的指定端口（8301）的网络连接，并将测试结果输出到文件（/tmp/nc）中。下面是详细的解析：
-
nc -vz 192.168.1.1 8301：这是使用nc（netcat）命令测试网络连接的部分。其中，-v选项表示详细模式，命令执行时会显示详细信息；-z选项表示在发送任何数据之前先扫描开放的端口；192.168.1.1和8301分别是目标主机的 IP 地址和端口号。 -
2>&1：这个是 shell 中的重定向操作，表示将标准错误（2）的输出重定向到标准输出（1）。这样做的目的是将nc命令的所有输出（包括正常的输出和错误的输出）都能被后面的tee命令接收。 -
| tee -a /tmp/nc：这是使用tee命令将nc命令的输出写入文件的部分。其中，|是管道符，用来将一个命令的输出作为另一个命令的输入；-a选项表示追加模式，即将输出追加到指定的文件中，而不是覆盖文件；/tmp/nc是指定的文件路径。
（4）原因分析
猜测：nc 执行结果属于标准错误输出，通过测试发现确认如此，验证过程如下：
[root@host-name server]# > /tmp/nc
[root@hostname server]# nc -vz 192.168.1.1 8301 2>> /tmp/nc
[root@hostname server]# cat /tmp/nc
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@host-name server]# nc -vz 192.168.1.1 8301 1>> /tmp/nc
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@host-name server]# cat /tmp/nc
补充说明： ubuntu 下可能要安装 netcat-traditional 版本，具体参考：How to switch to netcat-traditional in Ubuntu?
2. watch 执行命令不支持变量
（1）问题描述
执行以下命令，每次输出的时间都为固定值
watch -n 5 "echo $(date +%Y-%m-%d:%H:%M:%S.%3N)"
（2）原因分析
运行 watch 命令后解析变量值，top 中看到的实际执行的命令如下
530264 root 20 0 57620 4904 3824 S 0.0 0.0 0:00.00 watch -n 5 echo 2024-03-08:20:45:39.771
（3）解决办法
- 移除变量中的$()，修改后为
watch -n 5 "date +%Y-%m-%d:%H:%M:%S.%3N" - 将 watch 执行命令都迁移到 sh 脚本中，watch 执行 sh 脚本
五、相关补充
1. telnet 远程登录使用简介
安装：yum install telnet-server telnet
服务端启动服务：systemctl enable telnet.socket
客户端登录：telnet 192.168.1.1 23
注意： telnet 网络上发送未加密的数据，包括密码。因此，你应该尽量避免在生产环境中使用 Telnet，而是使用更安全的协议，如 SSH。
2. 多行命令之间使用；和&的区别
; 会无论前一个命令是否成功都执行下一个命令，而 && 则只有当前一个命令成功时才会执行下一个命令。
3. nohup & 和 &的区别
它们都可以用于在后台运行进程，但是它们的工作方式和效果有所不同。
nohup命令：
nohup 是 "no hang up" 的缩写，用于在系统挂起或者用户退出系统后继续运行指定的命令。
例如，你可以这样使用 nohup 命令：
nohup command &
这条命令会把 command 运行在后台，并且即使你退出了系统，command 也会继续运行。
&命令：
& 是 Unix 或 Linux 系统中的一个 shell 操作符，用于把命令放到后台运行。
例如，你可以这样使用 & 命令：
command &
这条命令会把 command 运行在后台，但是如果你退出了系统，command 会被停止。
nohup和&的区别：
nohup命令可以保证在用户退出系统后命令继续运行。&命令只能把命令放到后台运行，如果用户退出系统，命令会被停止。
所以，如果你想在退出系统后命令能继续运行，你应该使用 nohup 命令。
