Linux中端口开放检测无系统函数，需用socket connect()封装：创建非阻塞TCP socket，设置超时，调用connect()，根据errno（ECONNREFUSED/ETIMEDOUT）判断端口是否开放或被拦截，成功则返回1，失败返回0或-1。
Linux中不直接提供“端口开放检测”的系统函数，所谓“封装通用函数”，本质是把已知可靠的命令行探测逻辑，用C/C++（或其他语言）包装成可复用、带返回值和错误处理的接口。核心思路不是重写网络协议栈，而是调用底层系统能力（如socket连接尝试），并统一处理超时、拒绝、超时等语义。
用 socket connect() 封装最轻量的端口连通性检测
这是最可靠、无需额外依赖的方式，原理是模拟客户端发起一次TCP三次握手：
- 创建 socket(AF_INET, SOCK_STREAM, 0)
- 设置非阻塞（关键：避免卡住）+ SO_TIMEOUT 或 select/poll 控制超时（通常设 1–3 秒）
- 调用 connect()；成功 → 端口开放且服务可响应；返回 -1 且 errno == EINPROGRESS → 非阻塞中需轮询；errno == ECONNREFUSED → 服务未监听；errno == ETIMEDOUT → 网络不通或被拦截
- 记得 close() fd，避免泄漏
封装成 C 函数示例（简化版）
以下是一个可直接使用的 C 函数骨架，返回 1 表示端口可达，0 表示不可达，-1 表示系统错误：
int sock = socket(AF_INET, SOCK_STREAM, 0);
if (sock == -1) return -1;
struct sockaddr_in addr = {0};
addr.sin_family = AF_INET;
addr.sin_port = htons(port);
inet_pton(AF_INET, ip, &addr.sin_addr);
int flags = fcntl(sock, F_GETFL, 0);
fcntl(sock, F_SETFL, flags | O_NONBLOCK);
if (connect(sock, (struct sockaddr*)&addr, sizeof(addr)) == -1) {
if (errno == EINPROGRESS) {
// 用 select 等待就绪
fd_set writefds; FD_ZERO(&writefds); FD_SET(sock, &writefds);
struct timeval tv = {.tv_sec = timeout_ms / 1000, .tv_usec = (timeout_ms % 1000) * 1000};
if (select(sock + 1, NULL, &writefds, NULL, &tv) > 0) {
int err = 0; socklen_t len = sizeof(err);
getsockopt(sock, SOL_SOCKET, SO_ERROR, &err, &len);
if (err == 0) return 1;
}
}
} else {
return 1;
}
close(sock);
return 0;
}
为什么不用 system("nc -zv ...") 这类方式？
虽然简单，但不推荐在生产级封装中使用：
- 依赖外部命令（nc/telnet可能未安装）
- 无法精确控制超时与错误码映射（比如 nc 超时退出码和拒绝退出码可能一样）
- 启动子进程开销大，不适合高频调用或嵌入式环境
- 输出解析脆弱（不同版本 nc 输出格式略有差异）
进阶封装建议
若需支持批量检测或异步扫描，可基于 epoll 或线程池扩展：
- 把多个 IP:port 组织成任务队列
- 用非阻塞 connect + epoll_wait 统一管理数千连接状态
- 回调通知结果，避免阻塞主线程
- 添加 DNS 解析缓存（避免重复 gethostbyname）
