ทดสอบว่าพอร์ตเปิดอยู่บน Linux อย่างมีประสิทธิภาพหรือไม่

จากสคริปต์ทุบตีฉันจะทราบได้อย่างรวดเร็วว่าพอร์ต445เปิด / รับฟังบนเซิร์ฟเวอร์หรือไม่

ฉันได้พยายามสองตัวเลือก แต่ฉันต้องการบางสิ่งบางอย่างรวดเร็ว:
1. lsof -i :445 (ใช้เวลาไม่กี่วินาที)
2. netstat -an |grep 445 |grep LISTEN(ใช้เวลาไม่กี่วินาที)
3. telnet(มันไม่กลับ)
4. nmap, netcatจะไม่สามารถใช้ได้บนเซิร์ฟเวอร์

มันจะเป็นการดีที่ได้ทราบวิธีการที่ไม่ระบุจำนวนแรกและ greps หลังจากนั้น

แปลกใจที่ผมพบเมื่อเร็ว ๆ นี้ก็คือว่าทุบตี natively สนับสนุนการเชื่อมต่อ TCP เป็นอธิบายไฟล์ ใช้:

exec 6<>/dev/tcp/ip.addr.of.server/445
echo -e "GET / HTTP/1.0\n" >&6
cat <&6

ฉันใช้ 6 เป็นตัวอธิบายไฟล์เพราะ 0,1,2 เป็น stdin, stdout และ stderr 5 บางครั้งถูกใช้โดยBash สำหรับกระบวนการลูกดังนั้น 3,4,6,7,8 และ 9 ควรปลอดภัย

ตามความคิดเห็นด้านล่างเพื่อทดสอบการฟังบนเซิร์ฟเวอร์ในระบบในสคริปต์:

exec 6<>/dev/tcp/127.0.0.1/445 || echo "No one is listening!"
exec 6>&- # close output connection
exec 6<&- # close input connection

หากต้องการตรวจสอบว่ามีคนฟังอยู่หรือไม่ลองเชื่อมต่อด้วยลูปแบ็ค หากมันล้มเหลวพอร์ตจะถูกปิดหรือเราไม่ได้รับอนุญาตให้เข้าถึง หลังจากนั้นให้ปิดการเชื่อมต่อ

แก้ไขสิ่งนี้สำหรับกรณีการใช้งานของคุณเช่นการส่งอีเมลออกจากสคริปต์เมื่อเกิดความล้มเหลวหรือเริ่มบริการที่จำเป็น

มีสั้นมากกับ "คำตอบอย่างรวดเร็ว" ที่นี่: วิธีการทดสอบว่าพอร์ต TCP ระยะไกลเปิดจากสคริปต์ Shell?

nc -z <host> <port>; echo $?

ฉันใช้กับ 127.0.0.1 เป็นที่อยู่ "ระยะไกล"

ส่งคืน "0" หากพอร์ตเปิดอยู่และ "1" ถ้าพอร์ตปิด

เช่น

nc -z 127.0.0.1 80; echo $?

-z ระบุว่า nc ควรสแกนเพื่อฟัง daemons โดยไม่ต้องส่งข้อมูลใด ๆ ไปยังพวกเขา มันเป็นข้อผิดพลาดที่จะใช้ตัวเลือกนี้ร่วมกับตัวเลือก -l

คุณสามารถใช้ netstat ด้วยวิธีนี้เพื่อผลลัพธ์ที่รวดเร็วยิ่งขึ้น:

บน Linux:

netstat -lnt | awk '$6 == "LISTEN" && $4 ~ /\.445$/'

บน Mac:

netstat -anp tcp | awk '$6 == "LISTEN" && $4 ~ /\.445$/'

สิ่งนี้จะเอาท์พุตรายการกระบวนการที่รับฟังพอร์ต (445 ในตัวอย่างนี้) หรือจะไม่มีผลอะไรถ้าพอร์ตว่าง

คุณสามารถใช้ netcat สำหรับสิ่งนี้

nc ip port < /dev/null

เชื่อมต่อกับเซิร์ฟเวอร์และปิดการเชื่อมต่ออีกครั้งโดยตรง หาก netcat ไม่สามารถเชื่อมต่อได้จะส่งคืนรหัสออกที่ไม่ใช่ศูนย์ รหัสทางออกถูกเก็บไว้ในตัวแปร $? ตัวอย่างเช่น,

nc ip port < /dev/null; echo $?

จะส่งคืน 0 ถ้าหาก netcat สามารถเชื่อมต่อกับพอร์ตได้สำเร็จ

ตามคำตอบของ Spencer Rathbun โดยใช้ bash:

true &>/dev/null </dev/tcp/127.0.0.1/$PORT && echo open || echo closed

พวกเขากำลังอยู่ในรายการ / proc / net / tcp

มันเป็นคอลัมน์ที่สองหลังจาก ":" ในรูปแบบฐานสิบหก:

> cat /proc/net/tcp
  sl  local_address rem_address   st tx_queue rx_queue tr tm->when retrnsmt   uid  timeout inode                                                     
   0: 00000000:0016 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 10863 1 ffff88020c785400 99 0 0 10 -1                     
   1: 0100007F:0277 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 7983 1 ffff88020eb7b3c0 99 0 0 10 -1                      
   2: 0500010A:948F 0900010A:2328 01 00000000:00000000 02:00000576 00000000  1000        0 10562454 2 ffff88010040f7c0 22 3 30 5 3                   
   3: 0500010A:E077 5F2F7D4A:0050 01 00000000:00000000 02:00000176 00000000  1000        0 10701021 2 ffff880100474080 41 3 22 10 -1                 
   4: 0500010A:8773 16EC97D1:0050 01 00000000:00000000 02:00000BDC 00000000  1000        0 10700849 2 ffff880104335440 57 3 18 10 -1                 
   5: 0500010A:8772 16EC97D1:0050 01 00000000:00000000 02:00000BF5 00000000  1000        0 10698952 2 ffff88010040e440 46 3 0 10 -1                  
   6: 0500010A:DD2C 0900010A:0016 01 00000000:00000000 02:0006E764 00000000  1000        0 9562907 2 ffff880104334740 22 3 30 5 4                    
   7: 0500010A:AAA4 6A717D4A:0050 08 00000000:00000001 02:00000929 00000000  1000        0 10696677 2 ffff880106cc77c0 45 3 0 10 -1  

ดังนั้นฉันเดาหนึ่ง:50ในคอลัมน์ที่สามต้องเป็น stackoverflow: o)

ดูในman 5 procรายละเอียดเพิ่มเติม และเลือกว่านอกเหนือจาก sed ฯลฯ ถูกทิ้งไว้เป็นแบบฝึกหัดสำหรับผู้อ่านที่อ่อนโยน ...

ss -tl4 '( sport = :22 )'

2ms เร็วพอไหม

เพิ่มโคลอนและใช้งานได้กับ Linux

นี่คือสิ่งที่ใช้ได้กับทั้ง Mac และ Linux:

netstat -aln | awk '$6 == "LISTEN" && $4 ~ "[\\.\:]445$"'

nc -l 8000

โดยที่ 8000 คือหมายเลขพอร์ต หากพอร์ตว่างจะเริ่มต้นเซิร์ฟเวอร์ที่คุณสามารถปิดได้อย่างง่ายดาย หากไม่ใช่จะเป็นการโยนข้อผิดพลาด:

nc: Address already in use

ฉันต้องการตรวจสอบว่าพอร์ตเปิดอยู่บนหนึ่งในเซิร์ฟเวอร์ทดสอบ linux ของเราหรือไม่ ฉันสามารถทำได้โดยพยายามเชื่อมต่อกับ telnet จากเครื่อง dev ของฉันไปยังเซิร์ฟเวอร์ทดสอบ ในเครื่องที่คุณพยายามที่จะเรียกใช้:

$ telnet test2.host.com 8080
Trying 05.066.137.184...
Connected to test2.host.com

ในตัวอย่างนี้ฉันต้องการตรวจสอบว่าพอร์ต8080เปิดอยู่บนโฮสต์test2.host.com หรือไม่

tcpingเป็นเครื่องมือที่ยอดเยี่ยมที่มีค่าใช้จ่ายต่ำมากนอกจากนี้ยังมีอาร์กิวเมนต์การหมดเวลาเพื่อให้เร็วขึ้น:

[root@centos_f831dfb3 ~]# tcping 10.86.151.175 22 -t 1
10.86.151.175 port 22 open.
[root@centos_f831dfb3 ~]# tcping 10.86.150.194 22 -t 1
10.86.150.194 port 22 user timeout.
[root@centos_f831dfb3 ~]# tcping 1.1.1.1 22 -t 1
1.1.1.1 port 22 closed.

คุณสามารถใช้คำสั่ง netcat ได้เช่นกัน

[location of netcat]/netcat -zv [ip] [port]

หรือ

nc -zv [ip] [port]

-z - ตั้งค่า nc ให้สแกนหา daemons โดยไม่ต้องส่งข้อมูลใด ๆ
-v - เปิดใช้งานโหมด verbose

nmapเป็นเครื่องมือที่เหมาะสม เพียงใช้nmap example.com -p 80

คุณสามารถใช้จากเซิร์ฟเวอร์ภายในหรือระยะไกล นอกจากนี้ยังช่วยให้คุณระบุว่าไฟร์วอลล์กำลังบล็อกการเข้าถึง

หากคุณใช้ iptables ให้ลอง:

iptables -nL

หรือ

iptables -nL | grep 445