核心检测工具与方法

在Linux客户端执行以下命令远程检测目标CentOS7服务器端口：

nmap扫描工具

sudo yum install nmap  # 客户端安装
nmap -p 端口号 服务器IP  # 扫描特定端口
nmap -Pn 服务器IP       # 全面端口扫描

nmap返回"open"表示端口可访问，"filtered"表示被防火墙拦截

telnet基础检测

telnet 服务器IP 端口号

连接成功显示空白屏幕或服务标识，失败返回拒绝提示

netcat(nc)工具测试

nc -zv 服务器IP 端口范围  # 如22-100

网络诊断技巧

目标服务器配置验证

需先在目标服务器执行：

sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent
sudo firewall-cmd --reload
ss -tuln | grep 端口号    # 确认监听状态

持续监控方法

while true; do nc -zvw2 服务器IP 端口号; sleep 60; done

常见错误处理

• 连接超时：检查目标防火墙规则
• 拒绝访问：确认服务运行状态
• 结果异常：禁用客户端本地防火墙测试

建议同步检查目标服务器的/var/log/secure日志文件获取连接记录

安全注意事项

• 扫描前获取系统管理员授权
• 使用SSH密钥认证替代密码登录
• 非必要不开放高危端口（如22端口）