首页/系统/Linux 运维命令速查/nmap 端口与主机扫描
本包目录(613 条)
文件与目录76 条文本处理77 条
网络命令82 条
进程与作业69 条磁盘与文件系统51 条用户与权限44 条日志与排查40 条systemd 与服务42 条包管理34 条性能与监控48 条定时任务与计划50 条

nmap 端口与主机扫描

网络探测工具:-p 指定端口、-Pn 跳过主机发现、--open 只看开放;只对自己或已授权目标使用。

Linux 运维命令速查系统更新于 2026-10-12
用途端口/服务探测(授权范围内)
语法nmap [选项] 目标
常用-Pn 假定在线 -p 端口 -sT TCP连接扫描 --open 只显示开放

常用示例

常用示例
nmap -Pn -p 22,80,443 10.0.0.5
nmap -Pn -p 1-1024 --open 10.0.0.0/28      # 小网段常见端口
nmap -Pn -sT -p 3306 10.0.0.9              # 非 root 用 connect 扫描
nmap -Pn -p 80 --script=http-title 10.0.0.5
扫描他人资产可能违法:仅限自有服务器或书面授权范围;生产扫描注意频率(-T2 降速)。

易错点

  • 默认先做主机发现:云安全组/防火墙丢 ICMP 时会误报 host down,加 -Pn
  • -sS(半开)需要 root;普通用户自动退回 -sT 或报错,用 -sT 显式指定

数据来源与参考

  • nmap 官方参考指南(nmap.org/book/man.html)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌