用于测试多个地址和端口的 Bash 脚本 telnet

Question

我需要测试至少 130 个 IP 地址和端口。 我希望编写一个 bash 脚本，以便从输入文件中读取 IP 地址和端口。

我有以下

while read line
do
telnet $line >> $2
done < $1

这是一个糟糕的代码，因为它无法确定它是连接还是失败，我必须依靠它的自动转义字符来断开连接。

我怎样才能即兴发挥它，以便它快速更新 $2 的状态？ 我正在使用 Redhat 并且没有安装 netcat 或期望安装..

Answer 1

正如其他 stackoverflower 所说，如果可用，我建议使用 nmap 或 netcat。 但是，如果你不能使用这些软件，你可以使用 bash 的内置 /dev/tcp/<host>/<port> 来代替。

http://www.gnu.org/software/bash/manual/bashref.html#Redirections

我不知道您使用的是哪个版本的 bash，但 /dev/tcp/... 似乎是从一些旧 bash 开始实施的。

#!/bin/bash
echo "scanme.nmap.org 21
scanme.nmap.org 22
scanme.nmap.org 23
scanme.nmap.org 79
scanme.nmap.org 80
scanme.nmap.org 81" | \
while read host port; do
  r=$(bash -c 'exec 3<> /dev/tcp/'$host'/'$port';echo $?' 2>/dev/null)
  if [ "$r" = "0" ]; then
    echo $host $port is open
  else
    echo $host $port is closed
  fi
done

这会产生

scanme.nmap.org 21 is closed
scanme.nmap.org 22 is open
scanme.nmap.org 23 is closed
scanme.nmap.org 79 is closed
scanme.nmap.org 80 is open
scanme.nmap.org 81 is closed

更新：以下可以做超时。 虽然看起来有点棘手，但想法只是在超时后终止子进程。

Bash script that kills a child process after a given timeout

#!/bin/bash
echo "scanme.nmap.org 80
scanme.nmap.org 81
192.168.0.100 1" | (
  TCP_TIMEOUT=3
  while read host port; do
    (CURPID=$BASHPID;
    (sleep $TCP_TIMEOUT;kill $CURPID) &
    exec 3<> /dev/tcp/$host/$port
    ) 2>/dev/null
    case $? in
    0)
      echo $host $port is open;;
    1)
      echo $host $port is closed;;
    143) # killed by SIGTERM
       echo $host $port timeouted;;
     esac
  done
  ) 2>/dev/null # avoid bash message "Terminated ..."

这会产生

scanme.nmap.org 80 is open
scanme.nmap.org 81 is closed
192.168.0.100 1 timeouted

因为 192.168.100 在我的本地网络中不存在。