Linux系统中部署Nmap需按发行版选择安装方式:一、包管理器安装(APT/YUM/DNF等);二、源码编译获取新版;三、安装Zenmap图形界面;四、alien转换RPM包;五、验证安装与权限。

如果您需要在Linux系统中部署Nmap以执行端口扫描与网络探测任务,但当前系统未预装该工具,则需根据发行版特性选择适配的安装路径。以下是多种可靠且经验证的安装方法:
一、使用系统包管理器安装
该方式适用于绝大多数主流发行版,操作快捷、依赖自动解决,且安装的版本经过发行版维护者测试验证,适合日常安全评估与基础扫描需求。
1、对于Debian/Ubuntu/Kali等基于APT的系统,先更新软件索引并安装:
sudo apt update && sudo apt install nmap -y
2、对于CentOS/RHEL 7及更早版本,执行:
sudo yum install nmap -y
3、对于CentOS/RHEL 8+、Rocky Linux、AlmaLinux等使用DNF的系统,运行:
sudo dnf install nmap -y
4、对于openSUSE系统,使用:
sudo zypper install nmap
5、对于Arch Linux或Manjaro系统,执行:
sudo pacman -S nmap
6、对于支持Snap的系统(如Ubuntu 16.04+),可直接安装快照包:
sudo snap install nmap
二、通过源码编译安装最新版
当系统仓库中Nmap版本过旧(例如低于7.90),或需启用特定编译选项(如自定义PCAP支持、静态链接、禁用Lua脚本引擎)时,应采用源码编译方式获取最新稳定版。
1、安装必要编译依赖:
sudo apt install build-essential libpcap-dev libssl-dev -y
2、下载最新稳定源码包(以2026年2月发布的nmap-7.94为例):
wget https://nmap.org/dist/nmap-7.94.tar.bz2
3、解压并进入源码目录:
tar xjf nmap-7.94.tar.bz2 && cd nmap-7.94
4、配置编译参数并构建:
./configure && make
5、以root权限完成安装:
sudo make install
6、验证是否成功注册至系统路径:
sudo /usr/local/bin/nmap --version
三、安装图形化界面Zenmap
Zenmap是Nmap官方提供的跨平台GUI前端,适合初学者快速构建扫描任务并可视化结果,其功能完全基于底层nmap命令封装,不引入额外网络行为。
1、在Debian/Ubuntu系统中直接安装:
sudo apt install zenmap -y
2、在RHEL/CentOS系统中安装:
sudo yum install zenmap -y
3、在Fedora系统中安装:
sudo dnf install nmap-frontend -y
4、首次启动需赋予普通用户访问原始套接字权限(部分发行版需手动配置):
sudo setcap cap_net_raw,cap_net_admin+eip /usr/bin/nmap
5、启动Zenmap图形界面:
zenmap
四、使用alien转换RPM包安装(兼容性方案)
当目标系统为Debian/Ubuntu系但需强制使用上游RPM构建包(如企业内网离线环境、特定硬件驱动绑定版本)时,可通过alien工具实现格式转换与本地安装。
1、安装alien工具:
sudo apt-get install alien
2、从官网下载对应架构的RPM包(例如nmap-7.94-1.x86_64.rpm):
wget https://nmap.org/dist/nmap-7.94-1.x86_64.rpm
3、验证下载文件完整性(比对SHA256签名):
sha256sum nmap-7.94-1.x86_64.rpm
4、将RPM包转换为deb包:
sudo alien nmap-7.94-1.x86_64.rpm
5、安装生成的deb包:
sudo dpkg --install nmap_7.94-1_amd64.deb
6、修复可能缺失的依赖:
sudo apt-get install -f
五、验证安装与基础可用性检测
无论采用何种安装方式,均须确认二进制文件可执行、权限正确且能响应基本查询,避免因PATH路径错误、动态库缺失或CAP_NET_RAW能力缺失导致后续扫描失败。
1、检查nmap主程序是否可调用:
nmap --version
2、执行最小化主机发现测试:
sudo nmap -sn 127.0.0.1
3、验证原始套接字权限是否生效(无sudo时报错则需检查setcap):
nmap -sS 127.0.0.1 -p 22
4、确认Zenmap能否加载核心扫描引擎:
zenmap --help | head -n 5

















