ncコマンドでネットワーク接続をテストする方法｜ポート確認やファイル転送の実践例も

この記事のポイント

・nc -zv ホスト ポート で接続テストができる
・-w でタイムアウト秒数を指定し応答なしを回避できる
・nc -l で簡易サーバーを立ててファイル転送もできる
・telnetの代替としてファイアウォール検証に最適

# ncがインストール済みか確認する
$ which nc
/usr/bin/nc

# バージョンを確認する（RHEL / Rocky Linuxの場合）
$ nc --version
Ncat: Version 7.92 ( https://nmap.org/ncat )

# インストールされていない場合（RHEL / Rocky Linux）
$ sudo dnf install nmap-ncat

# インストールされていない場合（Ubuntu / Debian）
$ sudo apt install netcat-openbsd

# Webサーバー（ポート80）への接続を確認する
$ nc -zv 192.168.1.10 80
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.10:80.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.

# SSH（ポート22）への接続を確認する
$ nc -zv web-server.example.com 22
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Connected to 203.0.113.xx:22.
Ncat: 0 bytes sent, 0 bytes received in 0.02 seconds.

# 閉じているポートへの接続テスト
$ nc -zv 192.168.1.10 8080
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Connection refused.

# ファイアウォールでドロップされている場合（応答なし）
$ nc -zv 192.168.1.10 3306
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Connection timed out.

# 3秒でタイムアウトさせる
$ nc -zv -w 3 192.168.1.10 3306
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Connection timed out.

# 複数ポートを順番に確認するスクリプト例
$ for port in 22 80 443 3306 8080; do
    nc -zv -w 2 192.168.1.10 $port 2>&1
  done
Ncat: Connected to 192.168.1.10:22.
Ncat: Connected to 192.168.1.10:80.
Ncat: Connected to 192.168.1.10:443.
Ncat: Connection timed out.
Ncat: Connection refused.

# ポート8000～8010をスキャンする
$ for port in $(seq 8000 8010); do
    nc -zv -w 1 192.168.1.10 $port 2>&1 | grep -i connected
  done
Ncat: Connected to 192.168.1.10:8000.
Ncat: Connected to 192.168.1.10:8005.

# DNS（UDP 53番ポート）の疎通を確認する
$ nc -zuv -w 3 192.168.1.1 53
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.1.1:53.
Ncat: UDP packet sent successfully

# NTP（UDP 123番ポート）の疎通を確認する
$ nc -zuv -w 3 ntp.example.com 123
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Connected to 203.0.113.xx:123.
Ncat: UDP packet sent successfully

# ---- サーバー側（受信側）：ポート9999でリッスンする ----
$ nc -l 9999

# ---- クライアント側（送信側）：接続してメッセージを送る ----
$ nc 192.168.1.10 9999
Hello from client

# ---- 受信側：ポート9999で待ち受けてファイルに保存する ----
$ nc -l 9999 > /tmp/received_file.tar.gz

# ---- 送信側：ファイルを送信する ----
$ nc 192.168.1.10 9999 < /var/log/backup.tar.gz

# 転送完了後、受信側でファイルを確認する
$ ls -lh /tmp/received_file.tar.gz
-rw-r--r--. 1 user user 24M Apr 12 10:30 /tmp/received_file.tar.gz

# MD5チェックサムで整合性を確認する
$ md5sum /tmp/received_file.tar.gz
a3f2b8c9d1e4f6789012345678abcdef  /tmp/received_file.tar.gz

# ---- 受信側：tarで展開しながら受信する ----
$ nc -l 9999 | tar xzf - -C /tmp/restore/

# ---- 送信側：tarで圧縮しながら送信する ----
$ tar czf - /var/log/httpd/ | nc 192.168.1.10 9999

# WebサーバーにHTTP GETリクエストを送る
$ echo -e "GET / HTTP/1.1\r\nHost: www.example.com\r\nConnection: close\r\n\r\n" | nc www.example.com 80
HTTP/1.1 200 OK
Content-Type: text/html; charset=UTF-8
Content-Length: 1256
Connection: close
Server: Apache/2.4.62
...

# サーバー側でApacheが起動しているか確認する
$ systemctl status httpd
* httpd.service - The Apache HTTP Server
     Active: inactive (dead) since Sat 2026-04-12 09:00:00 JST

# ポート80をリッスンしているプロセスがあるか確認する
$ ss -tlnp | grep :80
（出力なし = リッスンしていない）

# 受信先サーバーでfirewalldの許可ポートを確認する
$ sudo firewall-cmd --list-all
public (active)
  target: default
  services: ssh dhcpv6-client
  ports:
  ...

# 一時的にポート8080を開放して確認する
$ sudo firewall-cmd --add-port=8080/tcp
success

# 改めて接続テストする
$ nc -zv -w 3 192.168.1.10 8080
Ncat: Connected to 192.168.1.10:8080.

# RHEL / Rocky Linuxの場合
$ sudo dnf install nmap-ncat

# パッケージ名を確認する
$ rpm -qf /usr/bin/nc
nmap-ncat-7.92-3.el9.aarch64

# Ubuntu / Debianの場合
$ sudo apt install netcat-openbsd