☰

测试 telnet 端口在 shell 脚本中是否处于活动状态

tag-icon • tag-icon shell shell-script telnet netcat
测试 telnet 端口在 shell 脚本中是否处于活动状态

我正在尝试创建一个脚本来测试是否可以通过 telnet 登录。我不想真正登录；因此，不需要expect。我只是想看看是否能够收到登录提示。这是在 Linux 系统上完成的，所以我一直在尝试使用nc：

nc 192.168.10.5 23 -w 1 | grep -q login 
if [ $? -eq 1 ]
then
    echo "console is down"
fi

问题是这导致我的控制台锁定。看起来并-w没有真正断开连接。

我也尝试使用 telnet，但无法从脚本中断开连接。试

\echo "\035" | telnet 192.168.10.5

在我收到登录提示之前中断。

答案1

Bash 提供了您可能熟悉的伪设备，例如/dev/null.然而，还有其他设备，例如/dev/tcp用于/dev/udp测试网络连接的设备，您也可以在 Bash 脚本中使用它们。

摘自 Bash 的手册页

Bash 在重定向中使用多个文件名时会专门处理这些文件名，如下表所述：

          /dev/fd/fd
                 If fd is a valid integer, file descriptor fd is duplicated.
          /dev/stdin
                 File descriptor 0 is duplicated.
          /dev/stdout
                 File descriptor 1 is duplicated.
          /dev/stderr
                 File descriptor 2 is duplicated.
          /dev/tcp/host/port
                If  host  is a valid hostname or Internet address, and port 
                is an integer port number or service name, bash attempts to 
                open a TCP connection to the corresponding socket.
          /dev/udp/host/port
                If host is a valid hostname or Internet address, and port 
                is an integer port number or service name, bash attempts to 
                open a  UDP  connection to the corresponding socket.

例子

我正在测试与我的域中名为 Skinner 的主机的连接，并查看是否可以连接到其端口 22。

笔记：端口 22 用于 SSH，用于 telnet 使用端口 23。

$ echo > /dev/tcp/skinner/22 && echo "it's up" || echo "it's down"
it's up

太棒了，让我们尝试一下非端口：

$ echo > /dev/tcp/skinner/223 && echo "it's up" || echo "it's down"
bash: connect: Connection refused
bash: /dev/tcp/skinner/223: Connection refused
it's down

好吧，这可行，但输出非常难看。不用担心。您可以在子 shell 中运行echo > /dev/tcp/...并将所有输出重定向到以/dev/null对其进行一些清理。以下是您可以在 shell 脚本中使用的模式：

$ (echo > /dev/tcp/skinner/22) > /dev/null 2>&1 \
    && echo "it's up" || echo "it's down"
it's up

$ (echo > /dev/tcp/skinner/223) > /dev/null 2>&1 \
    && echo "it's up" || echo "it's down"
it's down

答案2

您使用的是正确的轨道nc，但如果您确实只想测试是否可以建立连接，请使用-z数控开关:

#!/bin/bash
REMOTEHOST=10.11.12.13
REMOTEPORT=1234
TIMEOUT=1

if nc -w $TIMEOUT -z $REMOTEHOST $REMOTEPORT; then
    echo "I was able to connect to ${REMOTEHOST}:${REMOTEPORT}"
else
    echo "Connection to ${REMOTEHOST}:${REMOTEPORT} failed. Exit code from Netcat was ($?)."
fi

答案3

我知道答案有点晚了，但我一直在寻找如何做到这一点，出于安全原因，使用 nc 不是一个选择，所以这里是它是否可以帮助某人。

最初的回显中缺少的是 -e 开关：

   -e     enable interpretation of backslash escapes
   -E     disable interpretation of backslash escapes (default)

以及换行符 + quit 命令以在断开连接后退出 telnet。像这样：

echo -e '\035\nquit' | telnet 10.0.0.1 23 && echo "success" || echo "failed"

显然，如果您使用块样式 if 语句并评估 $? ，同样会起作用。正如您最初所做的那样：

echo -e '\035\nquit' | telnet 10.0.0.1 23
if [ $? -eq 1 ]
then
  echo "Console is down."
fi

当我们讨论这个问题时，就 nc 而言，这取决于您所拥有的 nc 类型（gnu ncat 与 nmap-ncat）。 Gnu 将有 -z 开关：

  -z                         Zero-I/O mode, report connection status only
nc -z 10.0.0.1 23
# (evaluate $? here)

而另一个不会，你必须将一个空行连接到你的 nc 才不会被卡住：

echo | nc 10.0.0.1 23
# (evaluate $? here)

答案4

在命令提示符中运行 nc -z 192.168.10.5 23或创建 bash 脚本来运行此命令。

如果连接成功，则返回以下语句。

连接192.168.10.5 23端口[tcp/*]成功！

相关内容