Kiểm tra hiệu quả nếu một cổng được mở trên Linux?

Từ một tập lệnh bash, làm thế nào tôi có thể nhanh chóng tìm ra liệu một cổng 445có mở / nghe trên máy chủ hay không.

Tôi đã thử một vài tùy chọn, nhưng tôi muốn một cái gì đó nhanh chóng:
1. lsof -i :445 (Mất vài giây)
2. netstat -an |grep 445 |grep LISTEN(Mất vài giây)
3. telnet(nó không quay trở lại)
4. nmap,netcat không khả dụng trên máy chủ

Sẽ thật tuyệt khi biết một cách không liệt kê trước và greps sau đó.

Một điều ngạc nhiên tôi phát hiện ra gần đây là Bash vốn hỗ trợ các kết nối tcp dưới dạng mô tả tệp . Để sử dụng:

exec 6<>/dev/tcp/ip.addr.of.server/445
echo -e "GET / HTTP/1.0\n" >&6
cat <&6

Tôi đang sử dụng 6 làm bộ mô tả tệp vì 0,1,2 là stdin, stdout và stderr. 5 đôi khi được Bash sử dụng cho các tiến trình con , vì vậy 3,4,6,7,8 và 9 nên an toàn.

Theo nhận xét dưới đây, để kiểm tra nghe trên máy chủ cục bộ trong tập lệnh:

exec 6<>/dev/tcp/127.0.0.1/445 || echo "No one is listening!"
exec 6>&- # close output connection
exec 6<&- # close input connection

Để xác định xem ai đó đang lắng nghe, hãy thử kết nối bằng loopback. Nếu thất bại, cổng sẽ bị đóng hoặc chúng tôi không được phép truy cập. Sau đó, đóng kết nối.

Sửa đổi điều này cho trường hợp sử dụng của bạn, chẳng hạn như gửi email, thoát khỏi tập lệnh khi không thành công hoặc bắt đầu dịch vụ được yêu cầu.

Có một câu rất ngắn với "câu trả lời nhanh" ở đây: Làm cách nào để kiểm tra xem cổng TCP từ xa có được mở từ tập lệnh Shell không?

nc -z <host> <port>; echo $?

Tôi sử dụng nó với 127.0.0.1 làm địa chỉ "từ xa".

cái này trả về "0" nếu cổng mở và "1" nếu cổng bị đóng

ví dụ

nc -z 127.0.0.1 80; echo $?

-z Chỉ định rằng nc chỉ nên quét để nghe daemon, mà không gửi bất kỳ dữ liệu nào cho họ. Đó là một lỗi khi sử dụng tùy chọn này kết hợp với tùy chọn -l.

Bạn có thể sử dụng netstat theo cách này để có kết quả nhanh hơn nhiều:

Trên Linux:

netstat -lnt | awk '$6 == "LISTEN" && $4 ~ /\.445$/'

Trên máy Mac:

netstat -anp tcp | awk '$6 == "LISTEN" && $4 ~ /\.445$/'

Điều này sẽ đưa ra một danh sách các quá trình lắng nghe trên cổng (trong ví dụ này là 445) hoặc nó sẽ không xuất ra gì nếu cổng đó là miễn phí.

Bạn có thể sử dụng netcat cho việc này.

nc ip port < /dev/null

kết nối với máy chủ và trực tiếp đóng lại kết nối. Nếu netcat không thể kết nối, nó sẽ trả về mã thoát khác không. Mã thoát được lưu trữ trong biến $?. Ví dụ

nc ip port < /dev/null; echo $?

sẽ trả về 0 khi và chỉ khi netcat có thể kết nối thành công với cổng.

Dựa trên câu trả lời của Spencer Rathbun, sử dụng bash:

true &>/dev/null </dev/tcp/127.0.0.1/$PORT && echo open || echo closed

chúng được liệt kê trong / Proc / net / tcp.

đó là cột thứ hai, sau dấu ":", ở dạng hex:

> cat /proc/net/tcp
  sl  local_address rem_address   st tx_queue rx_queue tr tm->when retrnsmt   uid  timeout inode                                                     
   0: 00000000:0016 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 10863 1 ffff88020c785400 99 0 0 10 -1                     
   1: 0100007F:0277 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 7983 1 ffff88020eb7b3c0 99 0 0 10 -1                      
   2: 0500010A:948F 0900010A:2328 01 00000000:00000000 02:00000576 00000000  1000        0 10562454 2 ffff88010040f7c0 22 3 30 5 3                   
   3: 0500010A:E077 5F2F7D4A:0050 01 00000000:00000000 02:00000176 00000000  1000        0 10701021 2 ffff880100474080 41 3 22 10 -1                 
   4: 0500010A:8773 16EC97D1:0050 01 00000000:00000000 02:00000BDC 00000000  1000        0 10700849 2 ffff880104335440 57 3 18 10 -1                 
   5: 0500010A:8772 16EC97D1:0050 01 00000000:00000000 02:00000BF5 00000000  1000        0 10698952 2 ffff88010040e440 46 3 0 10 -1                  
   6: 0500010A:DD2C 0900010A:0016 01 00000000:00000000 02:0006E764 00000000  1000        0 9562907 2 ffff880104334740 22 3 30 5 4                    
   7: 0500010A:AAA4 6A717D4A:0050 08 00000000:00000001 02:00000929 00000000  1000        0 10696677 2 ffff880106cc77c0 45 3 0 10 -1  

vì vậy tôi đoán một trong những người :50trong cột thứ ba phải là stackoverflow: o)

nhìn vào man 5 procđể biết thêm chi tiết và chọn điều đó ngoài sed v.v ... được để lại như một bài tập cho người đọc nhẹ nhàng ...

ss -tl4 '( sport = :22 )'

2ms là đủ nhanh?

Thêm dấu hai chấm và điều này hoạt động trên Linux

Đây là một hoạt động cho cả Mac và Linux:

netstat -aln | awk '$6 == "LISTEN" && $4 ~ "[\\.\:]445$"'

nc -l 8000

Trong đó 8000 là số cổng. Nếu cổng miễn phí, nó sẽ khởi động một máy chủ mà bạn có thể đóng dễ dàng. Nếu không, nó sẽ báo lỗi:

nc: Address already in use

Tôi muốn kiểm tra nếu một cổng được mở trên một trong các máy chủ thử nghiệm linux của chúng tôi. Tôi đã có thể làm điều đó bằng cách cố gắng kết nối với telnet từ máy dev của tôi đến máy chủ thử nghiệm. Trên máy dev của bạn hãy thử chạy:

$ telnet test2.host.com 8080
Trying 05.066.137.184...
Connected to test2.host.com

Trong ví dụ này tôi muốn kiểm tra xem cổng 8080 có mở trên máy chủ test2.host.com không

tcping là một công cụ tuyệt vời với chi phí rất thấp. Nó cũng có một đối số hết thời gian để làm cho nó nhanh hơn:

[root@centos_f831dfb3 ~]# tcping 10.86.151.175 22 -t 1
10.86.151.175 port 22 open.
[root@centos_f831dfb3 ~]# tcping 10.86.150.194 22 -t 1
10.86.150.194 port 22 user timeout.
[root@centos_f831dfb3 ~]# tcping 1.1.1.1 22 -t 1
1.1.1.1 port 22 closed.

Bạn cũng có thể sử dụng lệnh netcat

[location of netcat]/netcat -zv [ip] [port]

hoặc là

nc -zv [ip] [port]

-z - đặt nc chỉ đơn giản là quét tìm daemon, mà không thực sự gửi bất kỳ dữ liệu nào cho chúng.
-v - cho phép chế độ dài dòng.

nmaplà công cụ phù hợp. Đơn giản chỉ cần sử dụngnmap example.com -p 80

Bạn có thể sử dụng nó từ máy chủ cục bộ hoặc từ xa. Nó cũng giúp bạn xác định nếu tường lửa chặn truy cập.

Nếu bạn đang sử dụng iptables, hãy thử:

iptables -nL

hoặc là

iptables -nL | grep 445