51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

给Linux系统管理员准备的Nmap命令的29个实用范例

作者：佚名
系统 Linux
Nmap即网络映射器对Linux系统/网络管理员来说是一个开源且非常通用的工具。Nmap用于在远程机器上探测网络，执行安全扫描，网络审计和搜寻开放端口。本文为Linux系统管理员或网络管理员总结了Nmap命令的29个实用范例，分享给大家。

Nmap即网络映射器对Linux系统/网络管理员来说是一个开源且非常通用的工具。Nmap用于在远程机器上探测网络，执行安全扫描，网络审计和搜寻开放端口。它会扫描远程在线主机，该主机的操作系统，包过滤器和开放的端口。

Nmap Commands

我将用两个不同的部分来涵盖大部分NMAP的使用方法，这是nmap关键的***部分。在下面的设置中，我使用两台已关闭防火墙的服务器来测试Nmap命令的工作情况。

  1. 192.168.0.100 – server1.tecmint.com 
  2. 192.168.0.101 – server2.tecmint.com 

NMAP命令用法

  1. # nmap [Scan Type(s)] [Options] {target specification} 

如何在Linux下安装NMAP

现在大部分Linux的发行版本像Red Hat，CentOS，Fedoro，Debian和Ubuntu在其默认的软件包管理库（即Yum 和 APT）中都自带了Nmap，这两种工具都用于安装和管理软件包和更新。在发行版上安装Nmap具体使用如下命令。

  1. # yum install nmap      [on Red Hat based systems] 
  2. $ sudo apt-get install nmap [on Debian based systems] 

一旦你安装了***的nmap应用程序，你就可以按照本文中提供的示例说明来操作。

1. 用主机名和IP地址扫描系统

Nmap工具提供各种方法来扫描系统。在这个例子中，我使用server2.tecmint.com主机名来扫描系统找出该系统上所有开放的端口，服务和MAC地址。

使用主机名扫描

  1. [root@server1 ~]# nmap server2.tecmint.com  
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 15:42 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.415 seconds 
  14. You have new mail in /var/spool/mail/root 

使用IP地址扫描

  1. [root@server1 ~]# nmap 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-18 11:04 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 958/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.465 seconds 
  14. You have new mail in /var/spool/mail/root 

2.扫描使用“-v”选项

你可以看到下面的命令使用“ -v “选项后给出了远程机器更详细的信息。

  1. [root@server1 ~]# nmap -v server2.tecmint.com 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 15:43 EST 
  3. Initiating ARP Ping Scan against 192.168.0.101 [1 port] at 15:43 
  4. The ARP Ping Scan took 0.01s to scan 1 total hosts. 
  5. Initiating SYN Stealth Scan against server2.tecmint.com (192.168.0.101) [1680 ports] at 15:43 
  6. Discovered open port 22/tcp on 192.168.0.101 
  7. Discovered open port 80/tcp on 192.168.0.101 
  8. Discovered open port 8888/tcp on 192.168.0.101 
  9. Discovered open port 111/tcp on 192.168.0.101 
  10. Discovered open port 3306/tcp on 192.168.0.101 
  11. Discovered open port 957/tcp on 192.168.0.101 
  12. The SYN Stealth Scan took 0.30s to scan 1680 total ports. 
  13. Host server2.tecmint.com (192.168.0.101) appears to be up ... good. 
  14. Interesting ports on server2.tecmint.com (192.168.0.101): 
  15. Not shown: 1674 closed ports 
  16. PORT     STATE SERVICE 
  17. 22/tcp   open  ssh 
  18. 80/tcp   open  http 
  19. 111/tcp  open  rpcbind 
  20. 957/tcp  open  unknown 
  21. 3306/tcp open  mysql 
  22. 8888/tcp open  sun-answerbook 
  23. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  24. Nmap finished: 1 IP address (1 host up) scanned in 0.485 seconds 
  25. Raw packets sent: 1681 (73.962KB) | Rcvd: 1681 (77.322KB) 

3.扫描多台主机

你可以简单的在Nmap命令后加上多个IP地址或主机名来扫描多台主机。

  1. [root@server1 ~]# nmap 192.168.0.101 192.168.0.102 192.168.0.103  
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:06 EST  
  3. Interesting ports on server2.tecmint.com (192.168.0.101):  
  4. Not shown: 1674 closed ports  
  5. PORT     STATE SERVICE  
  6. 22/tcp   open  ssh  
  7. 80/tcp   open  http  
  8. 111/tcp  open  rpcbind  
  9. 957/tcp  open  unknown  
  10. 3306/tcp open  mysql  
  11. 8888/tcp open  sun-answerbook  
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)  
  13. Nmap finished: 3 IP addresses (1 host up) scanned in 0.580 seconds  

4.扫描整个子网

你可以使用*通配符来扫描整个子网或某个范围的IP地址。

  1. [root@server1 ~]# nmap 192.168.0.* 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:11 EST 
  3. Interesting ports on server1.tecmint.com (192.168.0.100): 
  4. Not shown: 1677 closed ports 
  5. PORT    STATE SERVICE 
  6. 22/tcp  open  ssh 
  7. 111/tcp open  rpcbind 
  8. 851/tcp open  unknown 
  9. Interesting ports on server2.tecmint.com (192.168.0.101): 
  10. Not shown: 1674 closed ports 
  11. PORT     STATE SERVICE 
  12. 22/tcp   open  ssh 
  13. 80/tcp   open  http 
  14. 111/tcp  open  rpcbind 
  15. 957/tcp  open  unknown 
  16. 3306/tcp open  mysql 
  17. 8888/tcp open  sun-answerbook 
  18. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  19. Nmap finished: 256 IP addresses (2 hosts up) scanned in 5.550 seconds 
  20. You have new mail in /var/spool/mail/root 

从上面的输出可以看到，nmap扫描了整个子网，给出了网络中当前网络中在线主机的信息。

5.使用IP地址的***一个字节扫描多台服务器

你可以简单的指定IP地址的***一个字节来对多个IP地址进行扫描。例如，我在下面执行中扫描了IP地址192.168.0.101，192.168.0.102和192.168.0.103。

  1. [root@server1 ~]# nmap 192.168.0.101,102,103 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:09 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 3 IP addresses (1 host up) scanned in 0.552 seconds 
  14. You have new mail in /var/spool/mail/root 

6. 从一个文件中扫描主机列表

如果你有多台主机需要扫描且所有主机信息都写在一个文件中，那么你可以直接让nmap读取该文件来执行扫描，让我们来看看如何做到这一点。

创建一个名为“nmaptest.txt ”的文本文件，并定义所有你想要扫描的服务器IP地址或主机名。

  1. [root@server1 ~]# cat > nmaptest.txt 
  2. localhost 
  3. server2.tecmint.com 
  4. 192.168.0.101 

接下来运行带“iL” 选项的nmap命令来扫描文件中列出的所有IP地址。

  1. [root@server1 ~]# nmap -iL nmaptest.txt 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-18 10:58 EST 
  3. Interesting ports on localhost.localdomain (127.0.0.1): 
  4. Not shown: 1675 closed ports 
  5. PORT    STATE SERVICE 
  6. 22/tcp  open  ssh 
  7. 25/tcp  open  smtp 
  8. 111/tcp open  rpcbind 
  9. 631/tcp open  ipp 
  10. 857/tcp open  unknown 
  11. Interesting ports on server2.tecmint.com (192.168.0.101): 
  12. Not shown: 1674 closed ports 
  13. PORT     STATE SERVICE 
  14. 22/tcp   open  ssh 
  15. 80/tcp   open  http 
  16. 111/tcp  open  rpcbind 
  17. 958/tcp  open  unknown 
  18. 3306/tcp open  mysql 
  19. 8888/tcp open  sun-answerbook 
  20. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)  
  21. Interesting ports on server2.tecmint.com (192.168.0.101): 
  22. Not shown: 1674 closed ports 
  23. PORT     STATE SERVICE 
  24. 22/tcp   open  ssh 
  25. 80/tcp   open  http 
  26. 111/tcp  open  rpcbind 
  27. 958/tcp  open  unknown 
  28. 3306/tcp open  mysql 
  29. 8888/tcp open  sun-answerbook 
  30. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  31. Nmap finished: 3 IP addresses (3 hosts up) scanned in 2.047 seconds 

7.扫描一个IP地址范围

你可以在nmap执行扫描时指定IP范围。

  1. [root@server1 ~]# nmap 192.168.0.101-110 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:09 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 10 IP addresses (1 host up) scanned in 0.542 seconds 

8.排除一些远程主机后再扫描

在执行全网扫描或用通配符扫描时你可以使用“-exclude”选项来排除某些你不想要扫描的主机。

  1. [root@server1 ~]# nmap 192.168.0.* --exclude 192.168.0.100 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:16 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 255 IP addresses (1 host up) scanned in 5.313 seconds 
  14. You have new mail in /var/spool/mail/root 

9.扫描操作系统信息和路由跟踪

使用Nmap，你可以检测远程主机上运行的操作系统和版本。为了启用操作系统和版本检测，脚本扫描和路由跟踪功能，我们可以使用NMAP的“-A“选项。

  1. [root@server1 ~]# nmap -A 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:25 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE VERSION 
  6. 22/tcp   open  ssh     OpenSSH 4.3 (protocol 2.0) 
  7. 80/tcp   open  http    Apache httpd 2.2.3 ((CentOS)) 
  8. 111/tcp  open  rpcbind  2 (rpc #100000) 
  9. 957/tcp  open  status   1 (rpc #100024) 
  10. 3306/tcp open  mysql   MySQL (unauthorized) 
  11. 8888/tcp open  http    lighttpd 1.4.32 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. No exact OS matches for host (If you know what OS is running on it, see http://www.insecure.org/cgi-bin/nmap-submit.cgi). 
  14. TCP/IP fingerprint: 
  15. SInfo(V=4.11%P=i686-redhat-linux-gnu%D=11/11%Tm=52814B66%O=22%C=1%M=080027) 
  16. TSeq(Class=TR%IPID=Z%TS=1000HZ) 
  17. T1(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW) 
  18. T2(Resp=N) 
  19. T3(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW) 
  20. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=) 
  21. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=) 
  22. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=) 
  23. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=) 
  24. PU(Resp=Y%DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E) 
  25. Uptime 0.169 days (since Mon Nov 11 12:22:15 2013) 
  26. Nmap finished: 1 IP address (1 host up) scanned in 22.271 seconds 

从上面的输出你可以看到，Nmap显示出了远程主机操作系统的TCP / IP协议指纹，并且更加具体的显示出远程主机上的端口和服务。

10.启用Nmap的操作系统探测功能

使用选项“-O”和“-osscan-guess”也帮助探测操作系统信息。

  1. [root@server1 ~]# nmap -O server2.tecmint.com 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:40 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. No exact OS matches for host (If you know what OS is running on it, see http://www.insecure.org/cgi-bin/nmap-submit.cgi). 
  14. TCP/IP fingerprint: 
  15. SInfo(V=4.11%P=i686-redhat-linux-gnu%D=11/11%Tm=52815CF4%O=22%C=1%M=080027) 
  16. TSeq(Class=TR%IPID=Z%TS=1000HZ) 
  17. T1(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW) 
  18. T2(Resp=N) 
  19. T3(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW) 
  20. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=Option -O and -osscan-guess also helps to discover OS 
  21. R%Ops=) 
  22. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=) 
  23. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=) 
  24. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=) 
  25. PU(Resp=Y%DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E) 
  26. Uptime 0.221 days (since Mon Nov 11 12:22:16 2013) 
  27. Nmap finished: 1 IP address (1 host up) scanned in 11.064 seconds 
  28. You have new mail in /var/spool/mail/root 

11.扫描主机侦测防火墙

下面的命令将扫描远程主机以探测该主机是否使用了包过滤器或防火墙。

  1. [root@server1 ~]# nmap -sA 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:27 EST 
  3. All 1680 scanned ports on server2.tecmint.com (192.168.0.101) are UNfiltered 
  4. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  5. Nmap finished: 1 IP address (1 host up) scanned in 0.382 seconds 
  6. You have new mail in /var/spool/mail/root 

12.扫描主机检测是否有防火墙保护

扫描主机检测其是否受到数据包过滤软件或防火墙的保护。

  1. [root@server1 ~]# nmap -PN 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:30 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.399 seconds 

13.找出网络中的在线主机

使用“-sP”选项，我们可以简单的检测网络中有哪些在线主机，该选项会跳过端口扫描和其他一些检测。

  1. [root@server1 ~]# nmap -sP 192.168.0.* 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-18 11:01 EST 
  3. Host server1.tecmint.com (192.168.0.100) appears to be up. 
  4. Host server2.tecmint.com (192.168.0.101) appears to be up. 
  5. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  6. Nmap finished: 256 IP addresses (2 hosts up) scanned in 5.109 seconds 

14.执行快速扫描

你可以使用“-F”选项执行一次快速扫描，仅扫描列在nmap-services文件中的端口而避开所有其它的端口。

  1. [root@server1 ~]# nmap -F 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:47 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1234 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 3306/tcp open  mysql 
  10. 8888/tcp open  sun-answerbook 
  11. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  12. Nmap finished: 1 IP address (1 host up) scanned in 0.322 seconds 

15.查看Nmap的版本

你可以使用“-V”选项来检测你机子上Nmap的版本。

  1. [root@server1 ~]# nmap -V 
  2. Nmap version 4.11 ( http://www.insecure.org/nmap/ ) 
  3. You have new mail in /var/spool/mail/root 

16.顺序扫描端口

使用“-r”选项表示不会随机的选择端口扫描。

  1. [root@server1 ~]# nmap -r 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 16:52 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.363 seconds 

17.打印主机接口和路由

你可以使用nmap的“–iflist”选项检测主机接口和路由信息。

  1. [root@server1 ~]# nmap --iflist 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:07 EST 
  3. ************************INTERFACES************************ 
  4. DEV  (SHORT) IP/MASK          TYPE     UP MAC 
  5. lo   (lo)    127.0.0.1/8      loopback up 
  6. eth0 (eth0)  192.168.0.100/24 ethernet up 08:00:27:11:C7:89 
  7. **************************ROUTES************************** 
  8. DST/MASK      DEV  GATEWAY 
  9. 192.168.0.0/0 eth0 
  10. 169.254.0.0/0 eth0 

从上面的输出你可以看到，nmap列举出了你系统上的接口以及它们各自的路由信息。

18.扫描特定的端口

使用Nmap扫描远程机器的端口有各种选项，你可以使用“-P”选项指定你想要扫描的端口，默认情况下nmap只扫描TCP端口。

  1. [root@server1 ~]# nmap -p 80 server2.tecmint.com 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:12 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. PORT   STATE SERVICE 
  5. 80/tcp open  http 
  6. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  7. Nmap finished: 1 IP address (1 host up) sca 

19.扫描TCP端口

你可以指定具体的端口类型和端口号来让nmap扫描。

  1. [root@server1 ~]# nmap -p T:8888,80 server2.tecmint.com 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:15 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. PORT     STATE SERVICE 
  5. 80/tcp   open  http 
  6. 8888/tcp open  sun-answerbook 
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.157 seconds 

20.扫描UDP端口

  1. [root@server1 ~]# nmap -sU 53 server2.tecmint.com 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:15 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. PORT     STATE SERVICE 
  5. 53/udp   open  http 
  6. 8888/udp open  sun-answerbook 
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.157 seconds 

21.扫描多个端口

你还可以使用选项“-P”来扫描多个端口。

  1. [root@server1 ~]# nmap -p 80,443 192.168.0.101  
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-18 10:56 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. PORT    STATE  SERVICE 
  5. 80/tcp  open   http 
  6. 443/tcp closed https 
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.190 seconds 

22.扫描指定范围内的端口

您可以使用表达式来扫描某个范围内的端口。

  1. [root@server1 ~]#  nmap -p 80-160 192.168.0.101 

23.查找主机服务版本号

我们可以使用“-sV”选项找出远程主机上运行的服务版本。

  1. [root@server1 ~]# nmap -sV 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:48 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE VERSION 
  6. 22/tcp   open  ssh     OpenSSH 4.3 (protocol 2.0) 
  7. 80/tcp   open  http    Apache httpd 2.2.3 ((CentOS)) 
  8. 111/tcp  open  rpcbind  2 (rpc #100000) 
  9. 957/tcp  open  status   1 (rpc #100024) 
  10. 3306/tcp open  mysql   MySQL (unauthorized) 
  11. 8888/tcp open  http    lighttpd 1.4.32 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 1 IP address (1 host up) scanned in 12.624 seconds 

24.使用TCP ACK (PA)和TCP Syn (PS)扫描远程主机

有时候包过滤防火墙会阻断标准的ICMP ping请求，在这种情况下，我们可以使用TCP ACK和TCP Syn方法来扫描远程主机。

  1. [root@server1 ~]# nmap -PS 192.168.0.101  
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 17:51 EST  
  3. Interesting ports on server2.tecmint.com (192.168.0.101):  
  4. Not shown: 1674 closed ports  
  5. PORT     STATE SERVICE  
  6. 22/tcp   open  ssh  
  7. 80/tcp   open  http  
  8. 111/tcp  open  rpcbind  
  9. 957/tcp  open  unknown  
  10. 3306/tcp open  mysql  
  11. 8888/tcp open  sun-answerbook  
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)  
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.360 seconds  
  14. You have new mail in /var/spool/mail/root  

25.使用TCP ACK扫描远程主机上特定的端口

  1. [root@server1 ~]# nmap -PA -p 22,80 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 18:02 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. PORT   STATE SERVICE 
  5. 22/tcp open  ssh 
  6. 80/tcp open  http 
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.166 seconds 
  9. You have new mail in /var/spool/mail/root 

26. 使用TCP Syn扫描远程主机上特定的端口

  1. [root@server1 ~]# nmap -PS -p 22,80 192.168.0.101  
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 18:08 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. PORT   STATE SERVICE 
  5. 22/tcp open  ssh 
  6. 80/tcp open  http 
  7. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  8. Nmap finished: 1 IP address (1 host up) scanned in 0.165 seconds 
  9. You have new mail in /var/spool/mail/root 

27.执行一次隐蔽的扫描

  1. [root@server1 ~]# nmap -sS 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 18:10 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.383 seconds 
  14. You have new mail in /var/spool/mail/root 

28.使用TCP Syn扫描最常用的端口

  1. [root@server1 ~]# nmap -sT 192.168.0.101 
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 18:12 EST 
  3. Interesting ports on server2.tecmint.com (192.168.0.101): 
  4. Not shown: 1674 closed ports 
  5. PORT     STATE SERVICE 
  6. 22/tcp   open  ssh 
  7. 80/tcp   open  http 
  8. 111/tcp  open  rpcbind 
  9. 957/tcp  open  unknown 
  10. 3306/tcp open  mysql 
  11. 8888/tcp open  sun-answerbook 
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems) 
  13. Nmap finished: 1 IP address (1 host up) scanned in 0.406 seconds 
  14. You have new mail in /var/spool/mail/root 

29.执行TCP空扫描以骗过防火墙

  1. [root@server1 ~]# nmap -sN 192.168.0.101  
  2. Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-11-11 19:01 EST  
  3. Interesting ports on server2.tecmint.com (192.168.0.101):  
  4. Not shown: 1674 closed ports  
  5. PORT     STATE         SERVICE  
  6. 22/tcp   open|filtered ssh  
  7. 80/tcp   open|filtered http  
  8. 111/tcp  open|filtered rpcbind  
  9. 957/tcp  open|filtered unknown  
  10. 3306/tcp open|filtered mysql  
  11. 8888/tcp open|filtered sun-answerbook  
  12. MAC Address: 08:00:27:D9:8E:D7 (Cadmus Computer Systems)  
  13. Nmap finished: 1 IP address (1 host up) scanned in 1.584 seconds  
  14. You have new mail in /var/spool/mail/root  

以上就是NMAP的基本使用，我会在第二部分带来NMAP更多的创意选项。至此，敬请关注我们，不要忘记分享您的宝贵意见。

原文链接： Tecmint   翻译： 伯乐在线 - 敏敏
译文链接： http://blog.jobbole.com/54595/

责任编辑：黄丹 来源： 伯乐在线
Linux系统管理员Nmap命令
相关推荐
【分享】系统管理员必学的30个Linux实用命令
我们在本文中将介绍一些实用又常用的Linux或Unix命令，这些是Linux系统管理员们平常使用的命令。本文不是什么完整列表，而是简要地列出了需要时派得上用场的命令。不妨开始逐一介绍如何使用这些命令，附有示例。

2015-10-19 09:11:01

系统管理员命令Linux
系统管理员必学的30个Linux实用命令_IT技术周刊
window.location.href'http:www.51cto.comactweeklyedmedm434151026';

2015-10-27 14:50:39

技术周刊
给系统管理员们的节日礼物
上周五的7月30日是第11个世界系统管理员感恩日。鉴于系统管理员日的到来，国外的各个服务器相关的技术站点都展开了不同的活动庆祝，51CTO操作系统也带来了自己的贺礼。本文是Linux.com的节日礼物，介绍了一系列面向Linux系统管理员的开源工具链。

2010-08-02 09:13:10

系统管理员开源工具链
系统管理员必须熟记的几个Linux命令
我们在使用Linux操作系统的时候有许多命令需要我们掌握，但是在众多的命令之中也有轻重之分。那么那些是作为一个系统管理员最应该掌握的命令呢？这些命令又要如何使用呢？看完下文你会有所启发。

2010-06-10 14:23:01

Linux：成为合格的LINUX系统管理员
在很多国内的自由LINUX论坛上，我们都可以发现有很多LINUX爱好者提出的各种各样的问题。其中包括LINUX安装、故障解决、用户管理等等问题。

2010-05-07 16:35:44

为Linux系统管理员支招：给 Linux 系统“减肥”
面对着日益膨胀的Linux系统，自己硬盘的空间越来越显的捉襟见肘。该如何给Linux系统减肥，通常可以使用手工和使用系统工具来完成。本文介绍如下工具：ActivityLogManager、BleachBit、find、fdupes、geeqie、GConfCleaner的使用方法和技巧。

2013-10-18 09:31:03

Linux 系统Linux 发行版
给明智的系统管理员的 10 条提示
如果向任何人问起本杰明·富兰克林的成就，您很可能会听到关于他的电学实验、参与建立美国联邦以及发明双焦距眼镜的故事（见图1）。但是，富兰克林还有许多不太为人熟知但同样令人影响深刻的成就，他参与了纸币的发行，在纸币上采用新颖的防伪技术，建立美国邮政服务，于1736年在费城组建了殖民地的第一个火灾保险公司（UnionFireCompany）。

2009-05-20 14:51:55

ibmdw系统管理
系统管理员如何运用Unix命令
用Unix命令①把Root盘安装到硬盘上,然后用Unix命令:cptcbfilesauthrrootmntroot将包含有超级用户口令变形码的文件。

2010-05-06 18:07:33

Unix命令
资深系统管理员给Linux/Unix新人们的建议
抚琴煮酒是一位现在在外企工作的linuxunix系统工程师、项目实施工程师，也曾经担任过RHCE的教学工作。根据多年的经验积累，抚琴煮酒发现很多新人对于如何入门和规划自己的Linux学习之路都处在一种迷茫的状态，因此撰写此文，帮助入门者走出学习的误区。

2010-08-12 11:03:41

系统管理员LinuxUnix
系统管理员必备的实用工具集结
系统管理员和系统运维的工作内容好理解，就是在技术上确保企业的IT架构和服务正常运行。作为系统管理员而言，为了更好地进行工作，工具箱里应该必备哪些常用的实用工具？介绍几个“首要”的工具用于查找磁盘、处理器、网络及或其他系统瓶颈，也会介绍仅仅回答某些基本问题的一些工具。

2013-02-28 09:06:04

面向 Windows 系统管理员的 Linux 技巧
使用您现有的Windows系统管理技巧减缓Linux系统管理的学习曲线，并拓展您的技能集。这条知识路径将引导您完成整个学习过程，从了解文件系统和文件，到管理帐号、运行软件和监控与维护，让您能够快速跟踪运行在各种硬件架构上的管理服务器。

2012-11-01 11:33:11

IBMdw
Linux系统管理员不可不知的命令：sudo
对Linux系统管理员或高级用户而言，sudo是必不可少的最重要的命令之一。当我们想要运行重要任务时，sudo提供了安全的提升权限。请耐心读本文，看看sudo能为你做些什么。

2013-07-25 10:27:45

Linux系统管理员sudo
iftop：系统管理员的必备工具
本文介绍了一种可以使系统管理员的工作更轻松的工具：iftop，这个工具可以很方便的实时查看网络性能的程序。谁在使用所有的带宽,他们在做什么使用iftop可以轻松地把他们找出来。

2013-03-30 21:59:13

系统管理员必备工具iftop
16个系统管理员常用的iptables技巧
现代Linux内核附带了一个名为Netfilter的包过滤框架。Netfilter可以允许，删除和修改进出系统的流量。iptables用户空间命令行工具以此功能为基础，提供强大的防火墙，可以通过添加规则来配置防火墙以形成防火墙策略。

2018-10-10 10:37:03

Linux系统管理员的工作经验分享
Linux系统知识是非常广博的，但是只要掌握了重点知识，管理它并没有想象中的那么可怕。在下面我会将作为系统管理员的一些工作心得和总结出来的经验系统地介绍给大家。

2012-05-21 10:13:12

Linux系统管理
面向系统管理员的网络管理指南
如果你是一位系统管理员，那么你的日常工作应该包括管理服务器和数据中心的网络。以下的Linux实用工具和命令——从基础的到高级的——将帮你更轻松地管理你的网络。

2018-08-01 08:12:34

Linux管理员网络管理
系统管理员需知：10个 SSH 简单命令选项
一个系统管理员可能会同时管理着多台服务器，这些服务器也许会放在不同的地方。要亲自一台一台的去访问来管理它们显然不是最好的方法，通过远程控制的方法应该是最有效的。远程访问最通用的一款应用程序就是SSH。

2014-04-28 13:22:15

SSH系统管理员
面向系统管理员的Bash指南
每个行业都有一个该行业的大师们最常使用的工具。对于许多系统管理员来说，这个工具就是他们的shell。在大多数Linux和其他类Unix系统上，默认的shell是Bash。

2018-08-15 14:00:18

LinuxBash系统管理员
系统管理员的福音：Ubuntu Juju
想为WindowsAzure的Ubuntu找个轻易简便的编制工具？UbuntuJuju是绝佳选择。Juju，对于那些还没有尝试过它的人来说，就是一个类似于Puppet或Chef的开发运维工具。尽管工作在较高层次，它的目的也是为了简化设置和维护云服务。

2013-09-29 09:50:21

系统管理员Ubuntu JujuJuju
最可怕的威胁：系统管理员
计算机安全公司Hytrust的董事长EricChiu说：“系统管理员对自己负责的系统拥有上帝般的权限。系统管理员可通过root权限访问网络的任意部分。”这才是最可怕的威胁。

2013-06-26 09:29:30

系统管理员
点赞
收藏

51CTO技术栈公众号

业务
速览
在线客服