netcat 網路工具的多種用法
在 Linux 系統管理與網路診斷的世界裡，netcat（通常簡稱為 nc）被譽為「網路工具的瑞士刀」。儘管現代系統中常以 ncat 或 nmap 的套件形式出現，但其核心功能——透過 TCP 或 UDP 協議進行資料讀寫——依然是系統工程師不可或缺的利器。這篇文章將帶你深入探索 netcat 在 Ubuntu 22.04 與 Debian 12 環境下的多種實用場景。
安裝與基本認知
在開始之前，請確保你的系統已安裝 netcat。在 Debian/Ubuntu 系統中，通常建議安裝 netcat-openbsd 套件，因為它較為輕量且符合 POSIX 標準：
sudo apt update
sudo apt install netcat-openbsd安裝完成後，我們可以透過 nc -h 查看幫助資訊。值得注意的是，不同發行版可能預設不同的 netcat 實作（如 GNU Netcat 或 OpenBSD Netcat），選項略有差異，但本文將以 OpenBSD 版本為主進行講解。
1. 建立臨時 TCP/UDP 伺服器
netcat 最經典的用法之一是將任何檔案或資料流轉譯為網路服務。這在快速測試網路連線或傳輸小型檔案時極其方便。
監聽 TCP 連接埠：
假設我們想在本機的 8080 連接埠監聽，並讓任何連入的資料顯示在終端機上：
nc -l 8080執行此指令後，終端機將進入等待狀態。打開另一個終端視窗，使用 curl 或 telnet 連線測試：
# 在另一個終端執行
echo "Hello Netcat" | nc localhost 8080回到第一個終端，你會看到輸出了 Hello Netcat。這證明資料已成功透過 TCP 傳輸。
監聽 UDP 連接埠：
若需測試 UDP 服務（如 DNS 查詢或 SNMP），請加上 -u 參數：
nc -l -u 99992. 檔案傳輸與備份
利用 netcat 的資料流重導向特性，我們可以輕鬆地在本機間或不同伺服器間傳輸檔案，無需設定 SFTP 或 SCP 金鑰。
發送端（Server）：
在發送端，我們監聽連接埠並將檔案內容透過管道輸出：
nc -l 1234 < backup.tar.gz接收端（Client）：
在接收端，將接收到的資料重導向至新檔案：
nc 192.168.1.10 1234 > received_backup.tar.gz注意：此方法不具備完整性檢查，適合傳輸小檔案或作為臨時備用方案。對於大檔案，建議使用 rsync 或 scp。
3. 網路偵錯與埠口掃描
雖然 nmap 是更專業的掃描工具，但 netcat 能快速確認特定服務是否正在監聽，以及網路防火牆是否阻擋了連接。
測試服務可用性：
使用 -z 參數進行零 I/O 掃描，僅檢查埠口狀態而不傳輸資料：
nc -z -v google.com 443輸出結果若包含 succeeded 或 open，表示該埠口可達。若失敗，則可能是網路不通或服務未啟動。
模擬 HTTP 請求：
你可以手動發送 HTTP 請求來除錯 Web 服務：
nc -v google.com 80
GET / HTTP/1.1
Host: google.com
User-Agent: NetcatTest
Connection: close
輸入完上述內容後，按兩次 Enter 發送請求，伺服器會回應 HTTP 狀態碼與網頁內容。
常見問題與注意事項
Q1: 為什麼 nc -l 連線後就結束了？
預設情況下，nc 在傳輸完資料或連接關閉後就會退出。若需持續監聽多個連接，請加上 -k（keep-alive）參數：
nc -l -k 8080注意：並非所有 nc 實作都支援 -k，若出現錯誤，請確認安裝的是 OpenBSD 版本。
Q2: 如何設定超時時間避免連線卡住？
在自動化腳本中，若伺服器無回應，nc 可能會無限等待。使用 -w 參數可設定超時秒數：
nc -w 5 google.com 80若 5 秒內無法建立連接，指令將自動返回錯誤碼，適合用於腳本中的服務健康檢查。
小結
netcat 雖然是個古老的工具，但其簡單直接的設計理念使其在現代 Linux 系統中依然佔有重要地位。從簡單的埠口偵測、檔案傳輸到網路除錯，它都能以最小的資源消耗完成任務。對於系統管理員而言，熟練掌握 netcat 的選項與行為，將大幅提升日常維護與緊急除錯的效率。下次遇到網路問題時，不妨先試試這位「瑞士刀」的威力吧！