Linux: 网络基础——ip / curl / ssh 与网络诊断

curl http://localhost:3000
# ✅ 正常返回 HTML

# 检查端口是否在监听
ss -tlnp | grep 3000
# LISTEN 0 128 127.0.0.1:3000 0.0.0.0:*  ← 只在本地监听！

# Node.js 绑定了 127.0.0.1 而不是 0.0.0.0

# 查看 IP 地址
ip addr show
# 或简写
ip a

# 查看路由表
ip route
# 或简写
ip r

# 查看网络接口状态
ip link show

# 启用/禁用接口
sudo ip link set eth0 up
sudo ip link set eth0 down

# ping（测试网络连通性）
ping google.com              # 一直 ping，Ctrl+C 停止
ping -c 4 google.com         # 只 ping 4 次
ping -c 4 -i 2 google.com    # 2 秒间隔
ping -c 10 -q google.com     # 只输出摘要

# mtr（结合 traceroute 和 ping）
mtr google.com               # 持续追踪路由路径
mtr -r -c 10 google.com      # 报告模式（10 次后输出）

# curl（HTTP 请求）
curl https://example.com              # GET 请求
curl -I https://example.com           # 只看响应头
curl -o page.html https://example.com # 保存到文件

> 💡 **提示**：`curl -v`（verbose 模式）是调试 HTTP 问题的利器——它会显示完整的请求头、响应头和 TLS 握手过程，帮助你定位是 DNS 问题、连接超时、证书错误还是重定向问题。当 `curl` 请求失败时，第一反应应该是加 `-v` 查看详情。
curl -L http://httpbin.org/redirect/3 # 跟随重定向
curl -k https://self-signed.com       # 跳过 SSL 验证
curl -X POST -d '{"key":"value"}' -H "Content-Type: application/json" https://api.example.com

# wget（文件下载）
wget https://example.com/file.zip     # 下载文件
wget -c https://example.com/big.zip   # 断点续传
wget -r -np https://example.com/docs/ # 递归下载

# ss（推荐，更快）
ss -tlnp           # TCP 监听端口
ss -ulnp           # UDP 监听端口
ss -tlnp | grep 80 # 过滤端口 80
ss -tuna           # 所有 TCP/UDP 连接

# netstat（传统，需安装）
netstat -tlnp
netstat -i         # 网络接口统计

# dig
dig example.com                    # 完整 DNS 查询
dig +short example.com             # 只输出 IP
dig example.com A                  # 查询 A 记录
dig example.com MX                 # 查询邮件记录
dig @8.8.8.8 example.com          # 使用指定 DNS 服务器

# 其他 DNS 工具
nslookup example.com               # 简单查询
host example.com                   # 更简洁

# 查看所有 IP 地址
ip -br addr
# lo               UNKNOWN        127.0.0.1/8
# eth0             UP             192.168.1.100/24

# 查看默认网关
ip route | grep default
# default via 192.168.1.1 dev eth0

# 查看 DNS
cat /etc/resolv.conf
# nameserver 8.8.8.8
# nameserver 1.1.1.1

# 1. 先 ping 网关（确认局域网通）
ping -c 2 192.168.1.1

# 2. 再 ping 外网（确认互联网通）
ping -c 2 8.8.8.8

# 3. DNS 解析（确认域名解析正常）
dig +short google.com

# 4. 端口连通性（确认服务端口开放）
nc -zv google.com 80
# Connection to google.com (142.250.80.14) 80 port [tcp/http] succeeded!

# 5. HTTP 请求（确认服务正常）
curl -I https://example.com

# GET 请求
curl https://api.github.com/users/octocat

# 查看响应头
curl -I https://httpbin.org

# POST JSON 数据
curl -X POST https://httpbin.org/post \
    -H "Content-Type: application/json" \
    -d '{"name":"Alice","role":"developer"}'

# 带认证的请求
curl -u "username:token" https://api.github.com/user

# 测试 HTTP 状态码
curl -s -o /dev/null -w "%{http_code}" https://example.com

# 查看所有监听中的 TCP 端口
ss -tlnp

# 查看端口 3306（MySQL）是否在监听
ss -tlnp | grep 3306

# 查看指定进程的端口
ss -tlnp | grep nginx

# 测试远程端口是否开放
echo "测试 80 端口..."
timeout 3 bash -c "echo >/dev/tcp/example.com/80" && echo "开放" || echo "关闭"

# 查看连接状态
ss -tuna | grep ESTAB

# wget 下载
wget -c https://releases.ubuntu.com/22.04/ubuntu-22.04.3-live-server-amd64.iso

# curl 下载
curl -L -o ubuntu.iso https://releases.ubuntu.com/22.04/ubuntu-22.04.3-live-server-amd64.iso

# 下载并解压
curl -L https://github.com/user/repo/archive/main.tar.gz | tar -xz

#!/bin/bash
# net-diag.sh - 网络诊断工具

TARGET="${1:-google.com}"

echo "========================================"
echo "    网络诊断报告"
echo "    时间: $(date)"
echo "========================================"

echo ""
echo "1. 本机网络配置"
echo "----------------"
ip -br addr 2>/dev/null || ifconfig

echo ""
echo "2. 默认网关"
echo "-----------"
ip route | grep default

echo ""
echo "3. DNS 服务器"
echo "--------------"
cat /etc/resolv.conf | grep nameserver

echo ""
echo "4. DNS 解析 ($TARGET)"
echo "----------------------"
dig +short "$TARGET" 2>/dev/null || nslookup "$TARGET" 2>/dev/null || host "$TARGET"

echo ""
echo "5. 网络连通性"
echo "--------------"
ping -c 4 -q "$TARGET" 2>&1 | tail -3

echo ""
echo "6. HTTP 响应"
echo "-------------"
curl -s -o /dev/null -w "HTTP %{http_code}, 耗时 %{time_total}s\n" "https://$TARGET" --connect-timeout 5

echo ""
echo "7. 路由追踪"
echo "------------"
mtr -r -c 3 "$TARGET" 2>/dev/null | tail -5 || echo "mtr 未安装"

echo ""
echo "8. 监听端口"
echo "-----------"
ss -tlnp 2>/dev/null | head -10 || netstat -tlnp 2>/dev/null | head -10

echo ""
echo "========================================"