Ubuntu网络(prot)连通性检测

Ubuntu网络(prot)连通性检测

一、端口检查

1、server端口已经打开

• 使用netcat工具检查

$ nc -vz <host> <port>

$ nc -vz example.com 80

$ nc -vz localhost 8080

for port in 80 100; do
    if socat - tcp:localhost:$port 2>&1 | grep -q "Connected"; then
        echo "$port: open"
    else
        echo "$port: closed"
    fi
done

• nmap

nmap -p 80,443,8080 example.com

• telnet

telnet example.com 80

2、server端口未打开

• 使用netcat工具检查

# 一次测试后终止
# server
nc -l <port>
# client
nc -zv <server_ip> <port>

# 对话性测试
# server
nc -l <port>
# client
nc <server_ip> <port> # 使用这个命令之后会建立对话通道

防火墙检查

**Linux：**使用 iptables -L 或 ufw status 命令检查防火墙规则。如果防火墙处于关闭状态，则不应有规则。

• UWF

$ sudo ufw status # 显示防火墙的状态

$ sudo ufw status numbered # 显示防火墙的状态，其中包括已开放和已阻止的端口列表。

$ sudo ufw status | grep 80

$ sudo ufw allow 80/tcp

$ sudo ufw deny 80/tcp

• iptables

$ sudo iptables -L

$ sudo iptables -A INPUT -p tcp --dport <port> -j ACCEPT

$ sudo iptables -A INPUT -p tcp --dport <port> -j DROP

• 云服务器防火墙模板