Linux 网络

网络命令覆盖连通性、路由、DNS、防火墙、抓包和文件传输。本分类收录 ping、ip、ss、netstat、iptables、curl、wget、ssh、scp、rsync、tcpdump、nmap 等工具。

• ab - ApacheBench，HTTP 服务器基准测试工具，用来测量并发请求下的吞吐和延迟。
• arp - 查看和修改内核的 IPv4 ARP 邻居缓存，可添加静态条目或代理 ARP。
• arpd - 用户态 ARP 守护进程，缓存 gratuitous ARP 信息以减轻大规模二层网络的广播压力。
• arping - 在二层网络发送 ARP 请求，检测邻居可达性、重复 IP 并刷新对方 ARP 缓存。
• arptables - 配置 netfilter 的 ARP 过滤规则，按源/目的 IP、MAC、接口和操作码过滤 ARP 帧。
• arpwatch - 监听本地以太网的 ARP 流量，记录 IP/MAC 配对变化并通过 syslog 和邮件告警。
• autossh - 自动重连的 SSH 隧道工具
• axel - 轻量级命令行下载加速器，通过多个连接分段下载 HTTP、HTTPS 和 FTP 文件。
• bird - BIRD 路由守护进程
• bonding - Linux 网卡绑定配置
• caddy - 自带自动 HTTPS 的现代 Web 服务器与反向代理
• clockdiff - 用 ICMP 时间戳报文测量本机与目标主机之间的时钟偏差，分辨率约为 1 毫秒。
• cloudflared - Cloudflare Tunnel 客户端，把本地服务安全暴露到公网
• cu - 通过串口呼叫并连接另一台设备，作为终端会话使用，也可做简单文件传输。
• curl - 用命令行发起 HTTP、HTTPS、FTP 等请求并传输数据。
• dhclient - ISC DHCP 客户端，为网卡申请并续租 IPv4/IPv6 地址，再通过脚本配置接口。
• dhcpd - ISC DHCP 服务器，按 dhcpd.conf 为客户端动态分配地址并维护租约数据库。
• dhcrelay - DHCP 中继代理，把本地网段的 DHCP/BOOTP 请求转发给其它网段的服务器。
• dig - BIND 提供的 DNS 查询工具，可指定服务器、记录类型，并追踪从根到权威的完整解析链。
• dnsdomainname - 显示本机通过主机名解析得到的 DNS 域名部分。
• domainname - 显示或设置系统的 NIS/YP 域名，与 DNS 域名无关。
• elinks - 在终端中浏览网页的文本浏览器，适合无图形界面的服务器。
• ethtool - 查看和调整以太网网卡的链路、驱动、队列与卸载参数。
• exportfs - 管理 NFS 服务器当前对外导出的目录列表。
• firewall-cmd - firewalld 的命令行客户端，用 zone 和 service 抽象管理运行时与永久生效的防火墙配置。
• firewalld - 以区域和服务为单位动态管理 Linux 防火墙的守护进程与命令行接口。
• fping - 并行探测多个主机的 ICMP 可达性。
• frr - FRRouting 路由协议套件
• ftp - 传统的交互式 FTP 客户端。
• ftpcount - 统计 ProFTPD 各虚拟主机的当前连接数。
• ftpshut - 按计划关闭 ProFTPD 服务并拒绝新登录。
• ftptop - 以 top 风格实时查看 ProFTPD 的活动会话。
• ftpwho - 列出 ProFTPD 当前登录用户及每个用户的会话数。
• grpcurl - gRPC 命令行客户端，支持反射和 proto 文件
• hcitool - BlueZ 提供的低层蓝牙 HCI 配置与扫描工具。
• host - 执行 DNS 查询的轻量命令行工具。
• hping3 - 可定制报文内容的 TCP/IP 探测与安全测试工具。
• ifcfg - RHEL 系传统的网络接口配置文件格式，不是可执行命令。
• ifconfig - 查看和临时配置网络接口的传统命令，已被 ip 取代。
• ifdown - 按 /etc/network/interfaces 停用指定网络接口，属于 Debian ifupdown。
• ifstat - 按时间间隔报告网络接口的收发带宽。
• iftop - 实时显示网络接口上各连接的带宽占用。
• ifup - 按 /etc/network/interfaces 的配置启用指定网络接口，是 Debian ifupdown 套件的一部分。
• ip - iproute2 的核心命令，用来查看和修改链路、地址、路由、邻居、策略规则与网络命名空间。
• ip6tables - Linux IPv6 包过滤与 NAT 的命令行前端，语法与 iptables 基本一致。
• ip6tables-restore - 把 ip6tables-save 导出的 IPv6 规则文本一次性装载回内核。
• ip6tables-save - 把当前 IPv6 防火墙规则导出为可被 ip6tables-restore 读取的文本。
• ipcalc - 计算 IPv4/IPv6 地址的网络地址、广播地址、可用主机范围和掩码。
• iperf - 测量 TCP/UDP 吞吐量的客户端/服务端工具，常被称为 iperf2。
• ipsec - IPsec VPN 配置与排错
• iptables - Linux 上基于 netfilter 的 IPv4 包过滤与 NAT 规则管理工具，用来做防火墙、端口转发和流量计数。
• iptables-restore - 把 iptables-save 生成的 IPv4 规则文件装载到内核。
• iptables-save - 导出当前 IPv4 防火墙规则，生成可被 iptables-restore 读取的文本。
• iptraf - 基于 ncurses 的交互式局域网流量监视器，现多由 iptraf-ng 接替。
• iptstate - 以 top 风格实时查看 netfilter 连接跟踪表。
• jwhois - GNU 的可配置 whois 客户端，按查询对象自动选择 whois 服务器。
• l2ping - 向蓝牙设备发送 L2CAP echo 请求，检查链路层连通性和往返时延。
• lftp - 支持 FTP、SFTP、HTTP(S) 和 FISH 的命令行文件传输客户端。
• lftpget - lftp 附带的简单下载命令，按 URL 直接取回文件。
• lnstat - 周期性读取 /proc/net/stat，打印内核网络子系统的统计计数。
• lynx - 历史悠久的文本模式 Web 浏览器，也可当作网页转文本工具。
• mii-tool - 查看和设置网卡 MII/PHY 的链路协商状态，属于旧版 net-tools。
• mosh - 移动 shell，支持断线重连和网络切换
• mtr - 把 traceroute 和 ping 结合起来的持续路径质量探测工具。
• named-checkzone - 检查 BIND 区域文件的语法和语义，在加载前发现配置错误。
• nc - Netcat，在 TCP/UDP 上读写原始数据的“网络瑞士军刀”。
• ncftp - 支持书签、断点续传与后台队列的交互式 FTP/FTPS 客户端。
• nethogs - 按进程实时显示网络带宽占用的 Linux 监控工具。
• netstat - 查看网络连接、监听端口、路由表和接口统计的传统工具。
• nfs - NFS 共享的配置与挂载
• nfsstat - 查看 NFS 客户端与服务器的 RPC 调用、缓存和传输统计。
• nft - nftables 命令行工具，iptables 的现代替代
• ngrep - 按正则表达式匹配网络包载荷的命令行抓包工具。
• nisdomainname - 显示或设置系统的 NIS/YP 域名。
• nmap - 网络主机发现、端口扫描与服务/操作系统识别工具。
• nmcli - 通过命令行管理 NetworkManager 的连接、设备与 Wi-Fi。
• nmtui - NetworkManager 的终端文本界面配置工具。
• nslookup - 交互式查询 DNS 记录的经典工具。
• nstat - 查看内核网络协议栈 SNMP 计数器与增量速率。
• ntpdate - 一次性从 NTP 服务器校准系统时间（已弃用）。
• openvpn - OpenVPN 服务端与客户端配置
• openvswitch - Open vSwitch 虚拟交换机管理
• pfctl - OpenBSD 与 macOS 上控制 PF 包过滤器的管理工具。
• ping - 用 ICMP Echo 检测主机可达性与往返延迟。
• ping6 - IPv6 专用的 ICMPv6 Echo 探测命令（现已并入 ping）。
• ppp-off - 关闭 pppd 拨号或 PPP 连接的脚本。
• pssh - 并行在多台主机上执行 SSH 命令的工具集。
• rclone - 多云存储同步与挂载工具
• rcp - 基于 rsh 主机信任机制的远程文件复制工具（不安全）。
• rexec - 使用 .netrc 凭据远程执行命令的旧工具（不安全）。
• rlogin - 基于 .rhosts 信任的远程交互登录工具（不安全）。
• route - 查看和修改内核 IPv4/IPv6 路由表，常用 net-tools 兼容命令。
• rsh - 基于主机信任的远程 shell 命令（不安全）。
• rsync - 增量同步本地或远端文件，只传输差异块，并可选保留权限、属主、ACL 和硬链接。
• scp - 通过 SSH 在本地和远端之间复制文件或目录，语法类似 cp，但不做增量同步。
• sftp - 基于 SSH 的交互式文件传输客户端，用于在本地与远端之间安全地上传、下载和浏览文件。
• sftp-server - OpenSSH 的 SFTP 协议服务端程序，通常由 sshd 作为子系统调用，而不是直接在终端运行。
• showmount - 查询 NFS 服务器导出的目录以及已被客户端挂载的路径。
• smbclient - Samba 提供的 SMB/CIFS 客户端，用类似 FTP 的交互方式访问 Windows 共享和 Samba 服务器。
• socat - 双向数据转发工具，支持文件、管道、TCP/UDP、Unix socket 和 TLS
• speedtest-cli - 用 Python 编写的第三方网络测速工具，通过 Speedtest.net 的服务器测量下载、上传和延迟。
• squid - 成熟的缓存代理服务器，为 HTTP、HTTPS 等协议提供正向代理、访问控制和内容缓存。
• squidclient - Squid 自带的轻量 HTTP 客户端，用于请求网页、管理缓存和读取 cache manager 统计。
• ss - 直接读取内核套接字表，查看 TCP、UDP、UNIX 连接与监听端口，是 netstat 的现代替代品。
• ssh - 通过加密通道登录远程主机、执行命令并转发端口。
• sshd - OpenSSH 服务端守护进程，接受 SSH 连接并提供加密的远程登录、命令执行和文件传输。
• sshfs - 通过 SSH 把远端目录挂载到本地
• sshpass - 为 ssh、scp、rsync 等程序自动提供密码的非交互包装工具，主要用于无法使用密钥的临时场景。
• strongswan - StrongSwan IPsec VPN
• tc - Linux 流量控制工具，管理 qdisc、class 和 filter
• tcpdump - 命令行抓包工具，按表达式过滤网络接口上的流量，并把报文打印或保存为 pcap 文件。
• tcpreplay - 把 pcap 文件中的报文按指定速率重新发送到网络接口，用于回放和测试。
• telnet - 传统的远程登录客户端，也常被用来手工连接任意 TCP 端口进行协议探测。
• tftp - Trivial File Transfer Protocol 客户端，用 UDP 在客户端与服务器之间收发文件。
• tracepath - 沿网络路径逐跳探测，并报告每一跳的 MTU，通常不需要 root 权限。
• traceroute - 通过递增 TTL 逐步发现数据包到达目标所经过的路由器。
• tshark - tshark 命令行抓包分析
• ufw - Ubuntu 的简化防火墙前端，用易读规则管理 netfilter/iptables 的包过滤策略。
• usernetctl - 在传统 SysV initscripts 系统中，让普通用户按 ifcfg 配置启停指定网络接口。
• uucico - UUCP 的传输守护进程，负责在主机之间拨号或通过网络执行排队文件的收发。
• uupick - 从 UUCP 公共 spool 中取出别人通过 uuto 发来的文件。
• uuto - 把文件通过 UUCP 发送到远端系统的指定用户，由收件人用 uupick 取走。
• vxlan - VXLAN overlay 网络配置
• websocat - WebSocket 客户端/服务端与数据转发工具
• wget - 从 HTTP、HTTPS 和 FTP 下载文件，支持断点续传与递归镜像。
• wireguard - WireGuard VPN 配置与管理
• xh - 友好的 HTTP 客户端，语法接近 HTTPie，适合 API 调试
• ypdomainname - 显示或设置系统的 NIS/YP 域名。