netcat 命令介绍及使用示例

来自:博客园
时间:2024-03-08
阅读:

netcat 命令介绍及使用示例

nc(netcat)是一个强大的网络工具,它可以用于读取和写入数据流,支持 TCP 和 UDP 协议。它常被用于网络调试和网络服务的创建。

一、安装方法

centos 中,执行 yum install nc procps-ng -y

二、功能介绍

1. IP 端口监控

使用nc进行端口扫描可以检查指定主机的指定端口是否开放。例如,下面的命令可以检查 192.168.1.1 的 80 端口是否开放:

nc -zv 192.168.1.1 80

这里,-z选项使nc在连接建立后立即关闭,-v选项使nc在连接建立或关闭后报告其状态。

2. 文件传输

nc也可以用于文件传输。例如,你可以在一台机器上使用nc创建一个监听端口,然后在另一台机器上通过该端口发送文件。例如,下面的命令在 192.168.1.1 的 1234 端口上创建一个监听,等待接收文件:

nc -l 1234 > received_file

然后,在另一台机器上,你可以使用下面的命令发送文件:

nc 192.168.1.1 1234 < file_to_send

3. 聊天

nc还可以用于创建一个简单的聊天服务。例如,你可以在一台机器上使用下面的命令创建一个聊天服务:

nc -l 1234

然后,在另一台机器上,你可以使用下面的命令连接到该聊天服务:

nc 192.168.1.1 1234

三、使用示例

1. 持续监控 IP 和端口是否正常

# 前台运行
watch -n 5 "(date +%Y-%m-%d:%H:%M:%S.%3N ; nc -vz 192.168.1.1 8301 2>&1; echo '') | tee -a /tmp/netcat-192.168.1.1-8301.log"

# 后台运行
nohup watch -n 5 "(date +%Y-%m-%d:%H:%M:%S.%3N ; nc -vz 192.168.1.1 8301 2>&1; echo '') | tee -a /tmp/netcat-192.168.1.1-8301.log" &

前台运行命令解析:每隔 5 秒检查一次与 192.168.1.1:8301 的连接是否通畅,并将结果连同当前时间追加到文件 /tmp/netcat-192.168.1.1-8301.log 中,同时也在屏幕上显示。

下面是对这个命令的逐一解析:

  • watch -n 5watch 是一个周期性执行命令的程序,-n 5 表示每隔 5 秒执行一次后面的命令。

  • date +%Y-%m-%d:%H:%M:%S.%3N:这是一个用来获取当前日期和时间的命令,格式为年-月-日:时-分-秒。毫秒。

  • nc -vz 192.168.1.1 8301 2>&1nc 是 Netcat 的简写,一个用于检查网络连接的工具。-vz 参数表示在建立连接时给出详细信息并在建立连接后立即关闭。192.168.1.1 是要检查的 IP 地址,8301 是要检查的端口号。2>&1 是将标准错误(2)重定向到标准输出(1),也就是说错误信息和正常信息都会被输出。

  • echo '':这是一个输出空行的命令,用于在每次执行结果之间添加空行,使得日志更易读。

  • tee -a /tmp/netcat-192.168.1.1-8301.logtee 命令用于将数据重定向到文件,同时还能输出到终端。-a 参数表示将数据追加到已有文件中,而不是覆盖。/tmp/netcat-192.168.1.1-8301.log 是存放日志的文件路径。

所以,这条命令的整体功能就是每隔 5 秒检查一次 IP 地址为 192.168.1.1,端口号为 8301 的网络连接状态,并将日期、时间、连接状态以及错误信息等记录到 /tmp/netcat-192.168.1.1-8301.log 文件中。

为什么选用 netcat,而不是 ping 或 telnet ?

(1)Ping 命令实际上并不使用 TCP 或 UDP 端口。它基于 ICMP 协议工作,只能表示主机之间是否能通,即无法指定使用 TCP 或 UDP 协议,也无法指定端口。

(2)相比于 netcat,telnet 在 IP 端口监控 方面功能单一,仅能表示互通与否。netcat 除了能输出验证耗时外,还支持多种配置项,可以满足各类需求。

2. 发送多个数据包

执行如下命令:

echo -e "packet 1\npacket 2\npacket 3" | nc 192.168.1.1 1234

注意的是,这些数据包并不是独立的。它们都是在一个 TCP 连接中发送的,所以如果你想要发送独立的数据包,你可能需要开启多个 nc 进程

四、遇到问题

1. nc(netcat) 执行结果无法用 tee 或输出重定向符号保存到指定文件

(1)问题描述

centos 中 tee 无法将 nc 执行结果保存到/tmp/nc。过程及结果:

[root@host-name server]# nc -vz 192.168.1.1 8301 | tee -a /tmp/nc
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@host-name server]# cat /tmp/nc 

使用重定向符 > 或 >> 效果一样

(2)解决方案

nc 命令添加重定向操作,将标准错误输出重定向到标准输出,如下:

[root@host-name server]# nc -vz 192.168.1.1 8301 2>&1 | tee -a /tmp/nc
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@host-name server]# cat /tmp/nc 
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.

(3)命令解析

这个 shell 命令的功能是测试从当前主机到指定主机(192.168.1.1)的指定端口(8301)的网络连接,并将测试结果输出到文件(/tmp/nc)中。下面是详细的解析:

  1. nc -vz 192.168.1.1 8301:这是使用nc(netcat)命令测试网络连接的部分。其中,-v选项表示详细模式,命令执行时会显示详细信息;-z选项表示在发送任何数据之前先扫描开放的端口;192.168.1.18301分别是目标主机的 IP 地址和端口号。

  2. 2>&1:这个是 shell 中的重定向操作,表示将标准错误(2)的输出重定向到标准输出(1)。这样做的目的是将nc命令的所有输出(包括正常的输出和错误的输出)都能被后面的tee命令接收。

  3. | tee -a /tmp/nc:这是使用tee命令将nc命令的输出写入文件的部分。其中,|是管道符,用来将一个命令的输出作为另一个命令的输入;-a选项表示追加模式,即将输出追加到指定的文件中,而不是覆盖文件;/tmp/nc是指定的文件路径。

(4)原因分析

猜测:nc 执行结果属于标准错误输出,通过测试发现确认如此,验证过程如下:

[root@host-name server]# > /tmp/nc
[root@hostname server]# nc -vz 192.168.1.1 8301 2>> /tmp/nc
[root@hostname server]# cat /tmp/nc 
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@host-name server]# nc -vz 192.168.1.1 8301 1>> /tmp/nc
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:8301.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@host-name server]# cat /tmp/nc 

补充说明: ubuntu 下可能要安装 netcat-traditional 版本,具体参考:How to switch to netcat-traditional in Ubuntu?

2. watch 执行命令不支持变量

(1)问题描述

执行以下命令,每次输出的时间都为固定值

watch -n 5 "echo $(date +%Y-%m-%d:%H:%M:%S.%3N)"

(2)原因分析

运行 watch 命令后解析变量值,top 中看到的实际执行的命令如下

530264 root      20   0   57620   4904   3824 S   0.0  0.0   0:00.00 watch -n 5 echo 2024-03-08:20:45:39.771

(3)解决办法

  1. 移除变量中的、$(),修改后为 watch -n 5 "date +%Y-%m-%d:%H:%M:%S.%3N"
  2. 将 watch 执行命令都迁移到 sh 脚本中,watch 执行 sh 脚本

五、相关补充

1. telnet 远程登录使用简介

安装:yum install telnet-server telnet

服务端启动服务:systemctl enable telnet.socket

客户端登录:telnet 192.168.1.1 23

注意: telnet 网络上发送未加密的数据,包括密码。因此,你应该尽量避免在生产环境中使用 Telnet,而是使用更安全的协议,如 SSH。

2. 多行命令之间使用;和&的区别

; 会无论前一个命令是否成功都执行下一个命令,而 && 则只有当前一个命令成功时才会执行下一个命令。

3. nohup &&的区别

它们都可以用于在后台运行进程,但是它们的工作方式和效果有所不同。

  1. nohup 命令:

nohup 是 "no hang up" 的缩写,用于在系统挂起或者用户退出系统后继续运行指定的命令。

例如,你可以这样使用 nohup 命令:

nohup command &

这条命令会把 command 运行在后台,并且即使你退出了系统,command 也会继续运行。

  1. & 命令:

& 是 Unix 或 Linux 系统中的一个 shell 操作符,用于把命令放到后台运行。

例如,你可以这样使用 & 命令:

command &

这条命令会把 command 运行在后台,但是如果你退出了系统,command 会被停止。

  1. nohup& 的区别:
  • nohup 命令可以保证在用户退出系统后命令继续运行。
  • & 命令只能把命令放到后台运行,如果用户退出系统,命令会被停止。

所以,如果你想在退出系统后命令能继续运行,你应该使用 nohup 命令。

返回顶部
顶部