初识Nmap
1， 首先确定kali的ip地址，输入命令ifconfig
2， 开启所需要扫描的服务，
开启ssh:service ssh start, 确认ssh服务是否开启service ssh status
开启postgresql:service postgresql start,确认postgresql服务是否开启 service postgresql status
开启samba：service smbd start,确认smaba服务是否开启，service smbd status
,开启vsftp:service vsftpd start,确认vsftp服务是否开启,service vsftpd status
kali默认没有安装vsftp无法直接开启的话，可以apt-get install vsftpd即可
3， 确定想要扫描的服务都开启之后，宿主机启动扫描，打开命令提示符，输入命令
nmap 192.168.20.135 ，直接单个ip扫描，发现扫描结果不准确，根据提示确定机器开启的话加-Pn
4， 重新输入命令 nmap 192.168.20.135 -Pn,确定可以扫描到kali虚拟机
5， 扫描结果的解释：
port下为扫描到的服务端口号，state显示的为扫描到的服务启动状态，service为服务名
21/tcp，机器开启了 21号端口，tcp协议的，状态是open打开的，服务名称为ftp服务
139tcp 机器开启了139号端口，tccp协议的，状态是open打开的，服务名称为netbios-ssn，netbios-ssn就是smba服务，smba用来文件和打印共享的
111/tcp，目标开启了111端口，使用的tcp协议，服务名rpcbind，查询他是一个RPC服务，主要是在nfs共享时候负责通知客户端，服务器的nfs端口号的。简单理解rpc就是一个中介服务。kali下netstat -ntulp发现确实有开111端口
445/tcp端口也开启了，服务名microsoft-ds，也是smbd上的一个端口，用来文件和打印共享的
6， 结果分析
我还开启了ssh,但是换了默认端口mysql服务都没有被扫描出来，所以可以得知，nmap扫描也不一定准确，除非更深入的学习更多了解更多