主页 / unix / 问题 / 788022
Accepted
chris01
Asked: 2024-12-13 00:43:16 +0800 CST

如何检查多个主机的简单连接？

  • 772

我需要一个工具来告诉我与主机的连接是否打开 - 没有数据要发送或接收。只要连接成功即可。

今天我使用 telnet。

$ telnet myhost myport
Trying 192.168.1.99...
Connected to myhost.
Escape character is '^]'.
^[^]
telnet> quit
Connection closed.

但我需要在那里手动输入。^]然后退出。

我需要检查多个主机，但这太多了。

有什么工具可以解决这一问题吗？

如果不行的话，我需要用 perl 写 15 行——这样也可以，但我更喜欢现有的工具。

bash

4 个回答

  1. Bash 具有本机重定向功能，可以检查开放端口

    host=192.168.1.99
if (echo > "/dev/tcp/${host}/22") >/dev/null 2>&1; then
  echo 'port is open'
else
  echo 'port is closed'
fi

    或者你可以使用 nc(1):

    host=192.168.1.99
if timeout 3 nc -z "$host" 22 2>/dev/null; then
  echo 'port is open'
else
  echo 'port is closed'
fi

    您还可以通过将 telnet 传输到 grep 之类的程序来以编程方式使用 telnet：

    host=192.168.1.99
if telnet "$host" 22 2>&1 | grep -q "Connected"; then
  echo 'port is open'
else
  echo 'port is closed'
fi
    • 4
  2. Best Answer

    使用此脚本，您可以检查主机是否在给定端口上响应：

    bash 的内置 /dev/tcp。

    您可以使用 IP 地址或域（主机名）。

    脚本 1 单端口

    #!/bin/bash

HOST_NAME="127.1"
HOST_PORT="80"

if ( (exec 3<>/dev/tcp/${HOST_NAME}/${HOST_PORT}) 2> /dev/null); then
    echo -e "PORT: ${HOST_PORT} | ON"
    else
    echo -e "PORT: ${HOST_PORT} | OFF"
fi

    脚本 2 端口范围

    #!/bin/bash

HOST_NAME="127.1"

for HOST_PORT in {1..1000}
do

if ( (exec 3<>/dev/tcp/${HOST_NAME}/${HOST_PORT}) 2> /dev/null); then
    echo -e "PORT: ${HOST_PORT} | ON"
    else
    echo -e "PORT: ${HOST_PORT} | OFF"
fi
done

    脚本 3 端口 1-65535

    #!/bin/bash

HOST_NAME="127.1"
declare -A PORT_ON

for HOST_PORT in {1..65535}
do
    if ( (exec 3<>/dev/tcp/${HOST_NAME}/${HOST_PORT}) 2> /dev/null); then
        PORT_ON[${HOST_PORT}]="ON"
    fi
done

for i in ${!PORT_ON[*]}
do
    echo -e "$i : ${PORT_ON[$i]}"
done
    • 4

  3. 现有的可以执行此操作的工具是nmap端口扫描器：

    $ nmap -sT -p 22 192.168.1.1-5
Starting Nmap 7.95 ( https://nmap.org ) at 2024-12-12 22:52 Eastern Standard Time
Nmap scan report for 192.168.1.1
Host is up (0.0039s latency).

PORT   STATE SERVICE
22/tcp open  ssh
MAC Address: 74:AC:B9:12:E1:93 (Ubiquiti)

Nmap done: 5 IP addresses (1 host up) scanned in 1.47 seconds

    -sT表示 TCP 端口扫描 - 它将 SYN、ACK、SYN/ACK 然后 RST 连接。

    -p 22表示将测试端口 22。

    它可以扫描单个 IP、IP 范围（如上所示）、IP CIDR 块或这三者的任意组合。

    它还支持 XML 和 grep 输出，如下所示：

    $ nmap -sT -p 22 -oG - 192.168.1.1,3,5
# Nmap 7.95 scan initiated Thu Dec 12 22:59:14 2024 as: nmap -sT -p 22 -oG - 192.168.1.1,3,5
Host: 192.168.1.1 ()    Status: Up
Host: 192.168.1.1 ()    Ports: 22/open/tcp//ssh///
# Nmap done at Thu Dec 12 22:59:16 2024 -- 3 IP addresses (1 host up) scanned in 1.45 seconds
    • 4

  4. 另一个现有的好工具是fping

    fping 是一个类似于 ping 的程序，它使用互联网控制消息协议回显请求来确定目标主机是否响应。

    fping 与 ping 的不同之处在于，您可以在命令行上指定任意数量的目标，或者指定包含要 ping 的目标列表的文件，或者在命令行上从子网生成范围（我通常使用的最常见形式）。

    例如：

    fping -a -r 0 -qs -g 192.168.1.99/24
    • -a ：显示活跃的目标
    • -rn：重试次数（默认 3）
    • -q ：安静（不显示每个目标/每个 ping 的结果）。这会将输出限制为仅实时 IP。
    • -s：打印最终统计信息，显示发送的 ping 次数、活动 IP 与死亡 IP 的数量等。
    • -g ：生成目标列表（仅当未指定 -f 时）。指定目标列表中的起始和结束 IP，或提供 IP 网络掩码“-g 192.168.1.0 192.168.1.25”或“-g 192.168.1.0/24”
    • “targets” ：要检查的目标列表（如果没有指定 -f）
    • --help 获取更多选项...

    fping 可从大多数发行版的标准存储库安装。

    apt-get install fping #Ubuntu: installed from the universe repo pool
zypper install fping #OpenSUSE
... etc.
    • 0

相关问题