Linux nc (netcat) 命令：实战示例详解

介绍

在这个实验中，你将学习 nc (netcat) 命令，这是一个多功能的网络实用程序，通常被称为 Linux 中 TCP/IP 连接的“瑞士军刀”。Netcat 允许你建立连接、监听端口，并在网络连接上传输数据，这使其成为网络管理员和安全专业人员的必备工具。

在整个实验中，你将探索如何使用 netcat 进行 TCP 和 UDP 通信协议。你将设置简单的服务器 - 客户端通信，并学习 netcat 如何用于实际的网络任务，例如端口扫描和文件传输。

通过完成这个实验，你将对如何使用 nc 命令处理各种网络场景有一个扎实的理解，从而增强你的 Linux 网络技能，并为你提供一个强大的工具来调试网络问题。

Linux 命令速查表

理解 nc (netcat) 命令

在这一步中，你将了解 netcat 是什么，如何检查它是否已安装，并探索其基本的使用选项。

什么是 Netcat？

Netcat (nc) 是一个命令行实用程序，它使用 TCP 或 UDP 协议通过网络连接读写数据。它的设计是一个可靠的后端工具，可用于网络调试、端口扫描、文件传输等。

检查安装

首先，让我们通过检查其版本来验证 netcat 是否已安装在你的系统上：

which nc

你应该看到类似这样的输出：

/usr/bin/nc

如果 netcat 未安装，你可以使用以下命令安装它：

sudo apt-get update
sudo apt-get install -y netcat

理解基本 Netcat 选项

让我们通过查看其帮助信息来检查 nc 命令的基本选项：

nc -h

这将显示可用选项的列表。一些最常见的选项包括：

• -l：监听模式（用于入站连接）
• -p：指定要监听的本地端口
• -u：使用 UDP 而不是 TCP
• -v：详细输出
• -w：连接超时

让我们创建一个简单的测试，看看远程服务器上是否打开了特定的端口。例如，要检查 google.com 上是否打开了端口 80 (HTTP)：

nc -zv google.com 80

-z 标志告诉 netcat 扫描监听守护程序，而不发送任何数据，而 -v 启用详细输出。你应该看到输出，指示连接是否成功：

Connection to google.com 80 port [tcp/http] succeeded!

这确认了 google.com 上的端口 80 已打开并接受连接。

在接下来的步骤中，我们将使用 netcat 在使用 TCP 和 UDP 协议的服务器和客户端之间建立实际通信。

使用 Netcat 设置 TCP 通信

在这一步中，你将学习如何使用 netcat 建立 TCP 服务器和客户端通信。TCP (传输控制协议) 是一种面向连接的协议，它提供可靠的、有序的数据传输。

理解 TCP 通信

TCP 通信涉及一个监听连接的服务器和一个发起连接的客户端。一旦连接建立，双方都可以发送和接收数据。TCP 确保所有数据都正确地、按正确的顺序传输。

设置 TCP 服务器

要创建一个监听端口 8080 的 TCP 服务器，请打开一个终端并运行：

nc -l -p 8080

以下是每个选项的作用：

• -l：告诉 netcat 监听传入的连接（服务器模式）
• -p 8080：指定服务器要监听的端口 8080

服务器现在正在等待客户端连接。终端将显示挂起状态，没有输出——这是正常的。

使用 TCP 客户端连接

要连接到你刚刚创建的服务器，请打开一个新的终端并运行：

nc localhost 8080

此命令尝试连接到在本地机器 (localhost) 上运行的服务器，端口为 8080。

测试 TCP 连接

现在你同时运行了服务器和客户端，你可以在它们之间发送消息：

1. 在客户端终端中，键入一条消息并按 Enter 键。例如：

   Hello from the client!
   

2. 你应该在服务器终端中看到此消息。

3. 在服务器终端中，键入一个响应并按 Enter 键。例如：

   Hello from the server!
   

4. 你应该在客户端终端中看到此消息。

这演示了通过 TCP 的双向通信——双方都可以发送和接收数据。

终止连接

要关闭连接：

• 在任一终端中按 Ctrl+C
• 或键入 Ctrl+D 以发送 EOF (文件结束) 信号

连接将被终止，并且服务器和客户端进程都将退出。

这个简单的例子演示了 netcat 用于 TCP 通信的基本用法。在实际场景中，此功能可用于远程管理、在系统之间传输数据或测试网络应用程序等任务。

使用 Netcat 进行 UDP 通信

在这一步中，你将学习如何使用 netcat 进行 UDP (用户数据报协议) 通信，它在处理数据传输方面与 TCP 有显著不同。

理解 UDP 与 TCP

与 TCP 不同，UDP：

• 是无连接的——在数据传输之前没有建立正式的连接
• 不保证数据包的传递或正确的顺序
• 具有较低的开销和延迟，使其适用于对时间敏感的应用程序，如游戏或视频流

设置 UDP 服务器

要创建一个监听端口 9090 的 UDP 服务器，请打开一个终端并运行：

nc -u -l -p 9090

以下是每个选项的作用：

• -u：指定使用 UDP 而不是默认的 TCP
• -l：告诉 netcat 监听传入的数据报（服务器模式）
• -p 9090：指定服务器要监听的端口 9090

服务器现在正在等待 UDP 数据报的到达。像 TCP 服务器一样，终端将显示挂起状态，直到数据到达才会有输出。

作为 UDP 客户端发送数据

要向 UDP 服务器发送数据，请打开一个新的终端并运行：

nc -u localhost 9090

此命令允许你将 UDP 数据报发送到在本地机器 (localhost) 上运行的服务器，端口为 9090。

测试 UDP 通信

现在你同时运行了 UDP 服务器和客户端，你可以发送消息：

1. 在客户端终端中，键入一条消息并按 Enter 键。例如：

   This is a UDP message
   

2. 你应该在服务器终端中看到此消息。

3. 在服务器终端中，键入一个响应并按 Enter 键。例如：

   UDP response received
   

4. 你应该在客户端终端中看到此消息。

理解 UDP 行为

与 TCP 不同，在 UDP 中：

• 服务器不跟踪连接
• 每条消息都是独立的
• 默认情况下，没有收到确认
• 在真实的网络条件下，消息可能会丢失或乱序到达

这使得 UDP 适用于速度比可靠性更重要的应用程序，或者偶尔的数据包丢失是可以接受的。

终止 UDP 会话

要关闭 UDP 会话：

• 在任一终端中按 Ctrl+C 以终止进程

由于 UDP 是无连接的，因此没有正式的“关闭”连接——你只是停止了进程发送或接收更多数据报。

UDP 常用在 DNS 查找、视频流、在线游戏和其他对低延迟比完美可靠性更重要的场景中。

使用 Netcat 进行文件传输

在这一步中，你将学习如何使用 netcat 在系统之间传输文件，这是一个实际应用，展示了 netcat 除了简单的文本通信之外的多功能性。

理解使用 Netcat 进行文件传输

Netcat 可以通过以下方式在计算机之间传输文件：

1. 从发送端的文件重定向输入
2. 将输出重定向到接收端的文件

这种方法不需要额外的协议，如 FTP 或 SCP，这使得它在这些工具可能不可用的情况下非常有用。

设置接收端

首先，让我们设置接收端，它将接收文件。打开一个终端并运行：

nc -l -p 7000 > received_file.txt

此命令：

• 在端口 7000 上设置一个监听服务器
• 将接收到的任何数据重定向到名为 received_file.txt 的文件

创建要发送的测试文件

在发送之前，让我们创建一个示例文件进行传输。在一个新的终端中，运行：

echo "This is a test file that will be transferred using netcat." > original_file.txt
echo "Netcat can be used for simple file transfers between systems." >> original_file.txt
echo "This demonstrates a practical use case of the nc command." >> original_file.txt

## View the file contents to confirm
cat original_file.txt

你应该在终端中看到文件的内容。

发送文件

现在，让我们将文件发送到接收端。在你创建文件的同一个终端中，运行：

cat original_file.txt | nc localhost 7000

此命令：

• 使用 cat 读取 original_file.txt 的内容
• 将此内容通过管道 (|) 传递给 netcat
• Netcat 将数据发送到本地主机上的端口 7000

传输立即发生。传输完成后，发送端的 netcat 进程将自动退出，但接收端将继续等待更多数据。

验证传输

文件发送后，在接收端终端中按 Ctrl+C 以关闭连接。现在，让我们验证文件是否已正确传输：

cat received_file.txt

你应该看到与原始文件中相同的内容，确认传输成功。

比较文件

为了确保传输完美，你可以比较这两个文件：

diff original_file.txt received_file.txt

如果没有输出，则表示文件相同，并且传输成功。

这种文件传输方法不仅适用于本地机器，也适用于网络上的不同计算机之间。你只需将 localhost 替换为远程机器的 IP 地址或主机名。

这种技术在传统文件传输工具不可用或受限的环境中特别有用，使 netcat 成为系统管理员工具包中的一个有价值的工具。

总结

在这个实验中，你探索了多功能的 nc (netcat) 命令，这是 Linux 中一个基本的网络工具，它为网络通信和故障排除提供了强大的功能。

你已经学到了：

• netcat 的基本概念以及如何在你的系统上验证其安装
• 如何使用 netcat 建立 TCP 服务器 - 客户端通信，从而实现可靠的、面向连接的数据传输
• 如何使用 netcat 设置 UDP 通信，演示了无连接 UDP 和面向连接 TCP 协议之间的区别
• 如何利用 netcat 在系统之间进行实际的文件传输，而无需额外的文件传输协议

这些技能为更高级的网络任务提供了基础，例如：

• 调试网络连接问题
• 测试防火墙配置
• 创建简单的网络服务
• 执行基本的安全测试

Netcat 的简单性和多功能性使其成为系统管理员、网络工程师和安全专业人员的必备工具。通过掌握这个网络的“瑞士军刀”，你现在拥有了一个强大的实用程序，可以添加到你的 Linux 工具包中。

为了进一步探索，请考虑研究 netcat 的高级功能，例如代理连接、创建持久监听器，或将 netcat 与脚本集成以进行自动网络测试。

Linux 命令速查表