Làm thế nào để tạo một tập lệnh bash để kiểm tra kết nối SSH?

Tôi đang trong quá trình tạo tập lệnh bash để đăng nhập vào các máy từ xa và tạo khóa riêng tư và khóa công khai.

Vấn đề của tôi là các máy từ xa không đáng tin cậy lắm và chúng không phải lúc nào cũng hoạt động. Tôi cần một tập lệnh bash sẽ kiểm tra xem kết nối SSH có được thiết lập hay không. Trước khi thực sự tạo các khóa để sử dụng trong tương lai.

Bạn có thể kiểm tra điều này với giá trị trả về ssh cung cấp cho bạn:

$ ssh -q user@downhost exit
$ echo $?
255

$ ssh -q user@uphost exit
$ echo $?
0

CHỈNH SỬA: Một cách tiếp cận khác là sử dụng nmap (bạn sẽ không cần phải có khóa hoặc nội dung đăng nhập):

$ a=`nmap uphost -PN -p ssh | grep open`
$ b=`nmap downhost -PN -p ssh | grep open`

$ echo $a
22/tcp open ssh
$ echo $b
(empty string)

Nhưng bạn sẽ phải ghi lại thông báo (nmap không sử dụng giá trị trả về để hiển thị nếu một cổng được lọc, đóng hay mở).

EDIT2:

Nếu bạn quan tâm đến trạng thái thực tế của cổng ssh, bạn có thể thay thế grep openbằng egrep 'open|closed|filtered':

$ nmap host -PN -p ssh | egrep 'open|closed|filtered'

Chỉ để được hoàn thành.

ssh -q -o "BatchMode=yes" -i /home/sicmapp/.ssh/id_rsa <ID>@<Servername>.<domain> "echo 2>&1" && echo $host SSH_OK || echo $host SSH_NOK

Bạn có thể sử dụng một cái gì đó như thế này

$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

Điều này sẽ xuất ra "ok" nếu kết nối ssh ổn

Bổ sung phản hồi của @Adrià Cidrebạn có thể làm:

status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

if [[ $status == ok ]] ; then
  echo auth ok, do something
elif [[ $status == "Permission denied"* ]] ; then
  echo no_auth
else
  echo other_error
fi

Thử:

echo quit | telnet IP 22 2>/dev/null | grep Connected

sshLệnh dưới đây phải có mã thoát 0khi kết nối thành công và giá trị khác không.

ssh -q -o BatchMode=yes user@remote.com exit

if [ $? != "0" ]; then
    echo "Connection failed"
fi

Chỉ trong trường hợp ai đó chỉ muốn kiểm tra xem cổng 22 có đang mở trên một máy từ xa hay không, lệnh netcat đơn giản này rất hữu ích. Tôi đã sử dụng nó vì nmap và telnet không có sẵn cho tôi. Hơn nữa, cấu hình ssh của tôi sử dụng xác thực mật khẩu bàn phím.

Nó là một biến thể của giải pháp do GUESSWHOz đề xuất.

nc -q 0 -w 1 "${remote_ip}" 22 < /dev/null &> /dev/null && echo "Port is reachable" || echo "Port is unreachable"

Nếu bạn muốn kiểm tra thư mục từ xa có tồn tại hoặc bất kỳ tệp nào khác kiểm tra thực sự:

if [ -n "$(ssh "${user}@${server}" [ -d "$folder" ] && echo 1; exit)" ]; then
    # exists
else
    # doesn't exist
fi

Đừng quên các dấu ngoặc kép trong "$(ssh ...)".

Để kết nối với một máy chủ có nhiều giao diện

ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.61;[ $? = 1 ] || ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.51

Ví dụ sử dụng tập lệnh BASH 4+:

# -- ip/host and res which is result of nmap (note must have nmap installed)
ip="192.168.0.1"
res=$(nmap ${ip} -PN -p ssh | grep open)

# -- if result contains open, we can reach ssh else assume failure) --
if [[ "${res}" =~ "open" ]] ;then
    echo "It's Open! Let's SSH to it.."
else
    echo "The host ${ip} is not accessible!"
fi

https://onpyth.blogspot.com/2019/08/check-ping-connectivity-to-multiple-host.html

Liên kết trên là để tạo tập lệnh Python để kiểm tra kết nối. Bạn có thể sử dụng phương pháp tương tự và sử dụng:

ping -w 1 -c 1 "IP Address" 

Lệnh tạo tập lệnh bash.

Tôi cảm thấy như bạn đang cố giải quyết vấn đề sai ở đây. Bạn không nên cố gắng làm cho các daemon ssh ổn định hơn? Thử chạy cái gì đó như monit , mà sẽ kiểm tra xem nếu daemon đang chạy và khởi động lại nó nếu nó chưa (đem lại cho bạn thời gian để tìm ra vấn đề gốc rễ đằng sau sshd ngừng hoạt động vào bạn). Hay là dịch vụ mạng rắc rối? Hãy thử nhìn vào man ifup. Có phải Toàn bộ Điều chết tiệt chỉ muốn đóng cửa với bạn? Chà, đó là một vấn đề lớn hơn ... hãy thử xem nhật ký của bạn (bắt đầu với nhật ký hệ thống) để tìm lỗi phần cứng hoặc dịch vụ đang tắt hộp của bạn (có thể là màn hình nhiệt độ?).

Làm cho các tập lệnh của bạn có khả năng chịu lỗi là rất tốt, nhưng bạn cũng có thể muốn làm cho khả năng chịu lỗi boxen của mình.