nc测试端口需先确认版本，ncat不支持-z；可靠写法为timeout+nc -w+

直接用 nc 测试远程端口是否开放，核心是判断 TCP 连接能否建立成功。但要注意：不同系统上 nc 实现不同（GNU netcat、Ncat），-z 参数在 CentOS/RHEL 7+ 及新版 nmap 提供的 ncat 中已被移除或行为异常，盲目套用 nc -zv host port 很可能失败或静默退出。

确认 nc 版本再操作

先运行：
nc -h | head -1
若输出含 Ncat，说明是 nmap 套件；若显示 GNU netcat 或无明确标识，可能是传统实现。前者不支持 -z，后者部分版本也已弃用该选项。

替代 -z 的可靠写法

用超时控制 + 空输入模拟零 I/O 行为，避免卡住：

• timeout 3 nc -w 3 target_ip port
• echo | timeout 2 nc -w 2 example.com 443
• 加 -n 跳过 DNS 解析（更快更稳）：timeout 2 nc -nw 2 192.168.1.100 22

成功时通常无输出（静默）或返回 0；失败时返回非 0 状态码，终端可能打印错误信息如 Connection refused 或 Connection timed out。

Linux Distros

Linux发行版游乐场，适用于需要临时Linux沙箱、基于浏览器的Linux虚拟机、一次性终端环境、桌面Linux会话等场景

下载

TCP 和 UDP 测试的区别

TCP 测试较可靠，因为依赖三次握手结果；UDP 则不可靠：

• TCP：timeout 2 nc -w 2 host port —— 成功即表示端口可连通
• UDP：timeout 2 nc -u -w 2 host port —— 静默不等于开放，收到 Connection refused 才较确定关闭（ICMP 返回）
• DNS/NTP 等 UDP 服务建议配合真实请求验证，例如：dig @8.8.8.8 google.com +short

批量检测与实用技巧

脚本化检查多台机器同一端口：

• 准备 IP 文件 hosts.txt，每行一个 IP
• 执行：while read ip; do echo "$ip:"; timeout 2 nc -nw 2 "$ip" 22; done
• 扫多个端口：for p in 22 80 443; do timeout 2 nc -nw 2 example.com "$p"; done

注意：避免全端口扫描（1–65535），易触发安全告警；生产环境推荐用 nmap -sT -p 22,80,443 --max-retries 1 target 替代。