說起Linux系統培訓啊，那就不得不提到信盈達了，信盈達老師的Linux系統水平在業內一向以專業著稱，這次，就讓信盈達老師教我們一個有趣的調試工具吧！ncat 或者說 nc 是一款功能類似 cat 的工具，但是是用于網絡的。它是一款擁有多種功能的 CLI 工具，可以用來在網絡上讀、寫以及重定向數據。 它被設計成可以被腳本或其他程序調用的可靠的后端工具。同時由于它能創建任意所需的連接，因此也是一個很好的網絡調試工具。
ncat/nc 既是一個端口掃描工具，也是一款安全工具，還能是一款監測工具，甚至可以做為一個簡單的 TCP 代理。 由于有這么多的功能，它被譽為是網絡界的瑞士軍刀。 這是每個系統管理員都應該知道并且掌握它。
在大多數 Debian 發行版中，nc 是默認可用的，它會在安裝系統的過程中自動被安裝。 但是在 CentOS 7 / RHEL 7 的最小化安裝中，nc 并不會默認被安裝。 你需要用下列命令手工安裝。
[root@linuxtechi ~]# yum install nmap-ncat -y
系統管理員可以用它來審計系統安全，用它來找出開放的端口然后保護這些端口。 管理員還能用它作為客戶端來審計 Web 服務器、telnet 服務器、郵件服務器等， 通過 nc 我們可以控制發送的每個字符，也可以查看對方的回應。
我們還可以用它捕獲客戶端發送的數據以此來了解這些客戶端是做什么的。
在本文中，我們會通過 10 個例子來學習如何使用 nc 命令。
例子： 1) 監聽入站連接
通過 -l 選項，ncat 可以進入監聽模式，使我們可以在指定端口監聽入站連接。 完整的命令是這樣的：
$ ncat -l port_number
比如，
$ ncat -l 8080
服務器就會開始在 8080 端口監聽入站連接。
例子： 2) 連接遠程系統
使用下面命令可以用 nc 來連接遠程系統，深圳linux培訓哪家好
深圳linux培訓哪家好，$ ncat IP_address port_number
讓我們來看個例子，
$ ncat 192.168.1.100 80
這會創建一個連接，連接到 IP 為 192.168.1.100 的服務器上的 80 端口，然后我們就可以向
服務器發送指令了。 比如我們可以輸入下面內容來獲取完整的網頁內容
GET / HTTP/1.1
或者獲取頁面名稱，
GET / HTTP/1.1
或者我們可以通過以下方式獲得操作系統指紋標識，
HEAD / HTTP/1.1
這會告訴我們使用的是什么軟件來運行這個 web 服務器的。
例子： 3) 連接 UDP 端口
默認情況下，nc 創建連接時只會連接 TCP 端口。 不過我們可以使用 -u 選項來連接到 UDP 端口，
$ ncat -l -u 1234
現在我們的系統會開始監聽 UDP 的 1234 端口，我們可以使用下面的 netstat 命令來驗證這一點，
$ netstat -tunlp | grep 1234
udp 0 0 0.0.0.0:1234 0.0.0.0:* 17341/nc
udp6 0 0 :::1234 :::* 17341/nc
假設我們想發送或者說測試某個遠程主機 UDP 端口的連通性，我們可以使用下面命令，
$ ncat -v -u {host-ip} {udp-port}
比如：
[root@localhost ~]# ncat -v -u 192.168.105.150 53
Ncat: Version 6.40 ( http://nmap.org/ncat )
Ncat: Connected to 192.168.105.150:53。
例子： 4) 將 nc 作為聊天工具
nc 也可以作為聊天工具來用，我們可以配置服務器監聽某個端口，然后從遠程主機上連接到服務器的這個端口，就可以開始發送消息了。 在服務器這端運行：
$ ncat -l 8080
在遠程客戶端主機上運行：
$ ncat 192.168.1.100 8080
之后開始發送消息，這些消息會在服務器終端上顯示出來。
例子： 5) 將 nc 作為代理
nc 也可以用來做代理。比如下面這個例子，
$ ncat -l 8080 | ncat 192.168.1.200 80
所有發往我們服務器 8080 端口的連接都會自動轉發到 192.168.1.200 上的 80 端口。 不過由于我們使用了管道，數據只能被單向傳輸。 要同時能夠接受返回的數據，我們需要創建一個雙向管道。 使用下面命令可以做到這點:
$ mkfifo 2way
$ ncat -l 8080 0<2way | ncat 192.168.1.200 80 1>2way
現在你可以通過 nc 代理來收發數據了。
例子： 6) 使用 nc 拷貝文件
nc 還能用來在系統間拷貝文件，雖然這么做并不推薦，因為絕大多數系統默認都安裝了 ssh/scp。 不過如果你恰好遇見個沒有 ssh/scp 的系統的話， 你可以用 nc 來作最后的努力。
在要接受數據的機器上啟動 nc 并讓它進入監聽模式：
$ ncat -l 8080 > file.txt
現在去要被拷貝數據的機器上運行下面命令：
$ ncat 192.168.1.100 8080 --send-only < data.txt
這里，data.txt 是要發送的文件。 -–send-only 選項會在文件拷貝完后立即關閉連接。 如果不加該選項， 我們需要手工按下 ctrl+c 來關閉連接。
我們也可以用這種方法拷貝整個磁盤分區，不過請一定要小心。
