nc和nmap均可快速验证远程主机端口开放状态：nc适用于轻量级单/多端口连通性测试（如nc -zvw 3 ip port），nmap则支持精准端口扫描与服务识别（如nmap -p 22,80 ip）。
直接用 nc 或 nmap 就能快速验证远程主机上指定端口是否开放，两者轻量、准确、无需目标配合。
用 nc（Netcat）检查单个或多个指定端口
适合快速确认关键端口（如 22、80、443、3306）连通性，不发业务数据，只做连接试探：
-
单端口检测：运行
nc -zvw 3 192.168.1.100 22，其中-z表示零 I/O 扫描，-v显示过程，-w 3设超时为 3 秒；成功会输出succeeded!，失败常见提示是Connection refused（端口关闭）或Operation timed out（防火墙拦截或不可达） -
多个端口并行检测：命令后空格列出端口号，例如
nc -zvw 2 example.com 22 80 443 3306，nc 会依次尝试，加-w避免某端口卡住拖慢整体 -
跳过 DNS 解析加快速度：加上
-n参数，如nc -nzvw 2 192.168.1.100 8080，尤其在批量脚本中更稳定
用 nmap 精准扫描指定端口或范围
功能更强，能识别服务名、协议类型，适合运维排查和安全初筛：
-
扫描几个具体端口：用
-p后接逗号分隔的端口列表，例如nmap -p 22,80,443,8080 192.168.1.100 -
扫描连续端口范围：写成起始-结束格式，如
nmap -p 1000-2000 192.168.1.100，比全端口快很多 -
只扫最常用的 100 个端口（快速初筛）：执行
nmap -F 192.168.1.100，覆盖 SSH、HTTP、DNS 等高频服务，响应快、干扰小
补充：无额外工具时的备用方法
若系统没装 nc 或 nmap，又无法安装，可尝试以下原生命令：
-
telnet 连接测试：运行
telnet 192.168.1.100 22，连接成功说明端口开放，断开后提示Connection closed by foreign host；失败则显示Unable to connect或超时。注意部分发行版默认不带 telnet 客户端，需手动安装 -
/dev/tcp 文件探测（纯 Bash 方式）：执行
timeout 3 bash -c 'cat /dev/null && echo "open" || echo "closed"，本质是利用 Bash 内置的 TCP 重定向发起连接，不依赖外部命令，适合容器等精简环境
