主页 / 问题 / 1259314
Accepted
aleksandr barakin
Asked:2022-03-22 22:34:17 +0000 UTC2022-03-22 22:34:17 +0000 UTC

netcat：检查 ip:port 绑定可用性

  • 772

我的服务器分配了多个 IP 地址。它们被添加到外部接口（在示例中，接口eth0和地址出现192.168.2.120和192.168.2.188，这当然不是公开的，但这只是一个示例）：

$ ip a l dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:fd:45:fd:10:4c brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.120/24 brd 192.168.2.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 192.168.2.188/24 scope global secondary eth0
       valid_lft forever preferred_lft forever

如何使用程序nc( netcat) 检查每个地址上某个端口的同时可用性？

linux

1 个回答

  1. Best Answer
    • 您可以使用选项指定监听地址-s адрес。
    • 您可以使用选项指定侦听端口-p порт

    例如，让我们使用端口 1024（编号较低的端口需要提升权限 - 您需要nc代表用户运行程序root）。

    在服务器上为每对运行以下命令ip:port：

    $ while :; do echo "ip: 192.168.2.188 port:1024" | nc -q 1 -l -s 192.168.2.188 -p 1024 >/dev/null 2>&1 || break; done &

    很明显，相同的 IP 地址和端口必须出现在命令echo和参数中，以便区分答案。nc

    现在从外部（对于服务器）世界，使用相同的程序nc，检查您是否收到来自服务器的响应：

    $ nc 192.168.2.188 1024
ip: 192.168.2.188 port:1024

    每对以此类推ip:port。如果你得到类似的东西：

    (UNKNOWN) [192.168.2.188] 1024 (?) : Connection refused

    这意味着（至少从您的本地计算机到服务器）无法访问此 IP 地址和指定端口。

    您还可以使用 http-client（“浏览器”）进行检查。为此，您需要在命令中添加一些 http 信息echo，将其变为如下内容：

    echo -e "HTTP/1.1 200 OK\n\nip: 192.168.2.188 port:1024"

    那么链接http://192.168.2.188:1024应该显示来自服务器上运行的程序的相同消息nc。

    但这并不适用于所有端口——例如，我测试的firefox和chromium http 客户端断然拒绝在 25 号端口打开连接。

    您可以使用以下命令杀死nc未在服务器上运行的进程：

    $ kill номер.процесса

    您可以看到名称中包含的进程号nc（以及传递给进程的参数），您可以这样做：

    $ pgrep -a nc
    • 0

相关问题