この記事のポイント

・nc -l ポート番号 でサーバー側がリッスン状態になる
・nc ホスト ポート でクライアントが接続しTCP通信を確立できる
・パイプと組み合わせるだけでファイル転送・チャットが実現できる
・本番環境での常用は避け、一時的な診断ツールとして使うのが鉄則

# 動作確認環境
# - RHEL 9.4 / Rocky Linux 9.4（nmap-ncatパッケージ）
# - Ubuntu 24.04 LTS（netcat-openbsdパッケージ）

# nmap-ncatパッケージをインストール（ncatコマンドがncとしても使えるようになる）
$ sudo dnf install -y nmap-ncat

# バージョン確認
$ nc --version
Ncat: Version 7.93 ( https://nmap.org/ncat )

# または
$ ncat --version

# netcat-openbsd をインストール
$ sudo apt install -y netcat-openbsd

# バージョン確認
$ nc -h
OpenBSD netcat (Debian patchlevel 1.219-1ubuntu1)

# サーバー側: TCPポート 9000 でリッスン開始
$ nc -l 9000

# または明示的にTCPを指定 (RHEL系ncatで推奨)
$ nc -l -p 9000

# クライアント側: サーバー(192.168.1.10)のポート 9000 へ接続
$ nc 192.168.1.10 9000

# ポート 443 が開いているか確認（-z=ゼロIOモード、-v=詳細表示）
$ nc -zv 192.168.1.10 443
Connection to 192.168.1.10 443 port [tcp/https] succeeded!

# ポートが閉じている場合
$ nc -zv 192.168.1.10 8080
nc: connect to 192.168.1.10 port 8080 (tcp) failed: Connection refused

# 複数ポートをまとめて確認（範囲指定）
$ nc -zv 192.168.1.10 22 80 443
Connection to 192.168.1.10 22 port [tcp/ssh] succeeded!
Connection to 192.168.1.10 80 port [tcp/http] succeeded!
Connection to 192.168.1.10 443 port [tcp/https] succeeded!

# 3秒でタイムアウトする疎通確認
$ nc -zv -w 3 192.168.1.10 3306

# 受信側: ポート9000で待ち受け、受信データをファイルに書き出す
$ nc -l 9000 > received_file.tar.gz

# 送信側: ファイルを標準入力からncへパイプ
$ nc 192.168.1.10 9000 < backup.tar.gz

# 転送完了の確認（受信側で）
$ ls -lh received_file.tar.gz
-rw-rw-r-- 1 ec2-user ec2-user 248M May 23 10:15 received_file.tar.gz

# 受信側: tarで展開しながら受け取る
$ nc -l 9000 | tar xzvf -

# 送信側: ディレクトリをtarで圧縮しながら流す
$ tar czvf - /var/www/html/ | nc 192.168.1.10 9000

# サーバー側
[server]$ nc -l 9000

# クライアント側
[client]$ nc 192.168.1.10 9000

# クライアントで入力した文字がサーバー側に表示される（双方向）

# Webサーバーへ手動でGETリクエストを送る
$ printf "GET / HTTP/1.0\r\nHost: localhost\r\n\r\n" | nc localhost 80
HTTP/1.1 200 OK
Date: Fri, 23 May 2026 01:10:00 GMT
Server: Apache/2.4.62 (Rocky Linux)
Content-Type: text/html; charset=UTF-8
...

# ローカルの8080ポートへの通信をリモート(192.168.1.20)の80へ転送（mkfifoを使う手法）
$ mkfifo /tmp/nc_pipe
$ nc -l 8080 < /tmp/nc_pipe | nc 192.168.1.20 80 > /tmp/nc_pipe

# 転送が終わったらパイプを削除
$ rm /tmp/nc_pipe

# サーバー側: SSLリッスン（証明書はncat自動生成）
$ ncat --ssl -l 9443 > received_file.txt

# クライアント側: SSL接続（証明書検証なし・テスト用）
$ ncat --ssl 192.168.1.10 9443 < send_file.txt

$ nc -zv 192.168.1.10 9000
nc: connect to 192.168.1.10 port 9000 (tcp) failed: Connection refused

# firewalld（RHEL系）: ポート9000/tcpを一時的に許可
$ sudo firewall-cmd --add-port=9000/tcp

# テスト終了後は削除
$ sudo firewall-cmd --remove-port=9000/tcp

$ nc -l 9000
Ncat: bind to 0.0.0.0:9000: Address already in use. QUITTING.

# ポート9000を使っているプロセスを確認
$ ss -tlnp | grep 9000
LISTEN 0 128 0.0.0.0:9000 0.0.0.0:* users:(("nc",pid=12345,fd=4))

# 該当プロセスを停止してから再実行
$ kill 12345

# RHEL系: インストール確認
$ rpm -q nmap-ncat
package nmap-ncat is not installed

# インストール
$ sudo dnf install -y nmap-ncat

# Ubuntu系: インストール確認
$ dpkg -l netcat-openbsd
# インストール
$ sudo apt install -y netcat-openbsd