千家信息网

Linux中怎么利用nc命令监控服务器端口

发表于:2024-09-25 作者:千家信息网编辑
千家信息网最后更新 2024年09月25日,这篇文章主要介绍"Linux中怎么利用nc命令监控服务器端口",在日常操作中,相信很多人在Linux中怎么利用nc命令监控服务器端口问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对
千家信息网最后更新 2024年09月25日Linux中怎么利用nc命令监控服务器端口

这篇文章主要介绍"Linux中怎么利用nc命令监控服务器端口",在日常操作中,相信很多人在Linux中怎么利用nc命令监控服务器端口问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答"Linux中怎么利用nc命令监控服务器端口"的疑惑有所帮助!接下来,请跟着小编一起来学习吧!

一、nc命令检测端口的用法
# nc -v -w 10 %ip% -z %port%
-v 显示指令执行过程。
-w <超时秒数> 设置等待连线的时间。
-u 表示使用udp协议
-z 使用0输入/输出模式,只在扫描通信端口时使用。
例1:扫描指定的8080端口

复制代码 代码如下:

# nc -v -w 10 -z 192.168.0.100 8080
connection to 192.168.0.100 8080 port [tcp/http] succeeded!

例2:扫描20到25的端口范围,并详细输出。

复制代码 代码如下:

# nc -v -w 2 -z 192.168.0.100 20-25

nc: connect to 192.168.0.100 port 20 (tcp) failed: connection refused
nc: connect to 192.168.0.100 port 21 (tcp) failed: connection refused
connection to 192.168.0.100 22 port [tcp/ssh] succeeded!
nc: connect to 192.168.0.100 port 23 (tcp) failed: connection refused
nc: connect to 192.168.0.100 port 24 (tcp) failed: connection refused
nc: connect to 192.168.0.100 port 25 (tcp) failed: connection refused

例3:扫描1到65535的端口范围,只输出打开的端口(去掉-v参数即可)

复制代码 代码如下:

# nc -w 1 -z 192.168.0.100 1-65535

connection to 192.168.0.100 22 port [tcp/ssh] succeeded!
connection to 192.168.0.100 80 port [tcp/http] succeeded!
connection to 192.168.0.100 2121 port [tcp/scientia-ssdb] succeeded!
connection to 192.168.0.100 4004 port [tcp/pxc-roid] succeeded!
connection to 192.168.0.100 8081 port [tcp/tproxy] succeeded!
connection to 192.168.0.100 11211 port [tcp/*] succeeded!

二、批量检测服务器指定端口开放情况:

1、假如我们要监控一堆指定的ip和端口,可新建一个文件(第1列服务器ip,第2列要监控的端口)。

复制代码 代码如下:

# vim /scripts/ip-ports.txt
192.168.0.100 80
192.168.0.100 8081
192.168.0.101 8082
192.168.1.100 21

2、我们可以写这样一个脚本来批量检测端口是否开放:

复制代码 代码如下:

# vim /scripts/ncports.sh
#!/bin/bash
#检测服务器端口是否开放,成功会返回0值显示ok,失败会返回1值显示fail

cat /scripts/ip-ports.txt | while read line
do
nc -w 10 -z $line > /dev/null 2>&1
if [ $? -eq 0 ]
then
echo $line:ok
else
echo $line:fail
fi
done

3、执行脚本查看运行结果如下:

复制代码 代码如下:

# chmod a+x /scripts/ncports.sh
# /scripts/ncports.sh

192.168.0.100 80:ok
192.168.0.100 8081:ok
192.168.0.101 8082:ok
192.168.1.100 21:fail

三、端口不通时设置告警:

1、 邮件告警:
1) 先安装linux下面的邮件发送程序mutt(参见我另一篇文章《linux下面如何用mutt命令发送邮件》

2) 修改上面的ncports.sh检测脚本,在显示失败fail的时候增加一行:
……………………
echo $line :fail
echo "服务器 $line 端口不通,请尽快处理!" | mutt -s "【机房监控】服务器$line端口不通" test@139.com
……………………
3) 如果上面的接收邮箱设置为移动139邮箱,并开启接收邮件短信告知,即可实现"短信告警"的功能。
2、 windows消息弹窗告警:
(1) 先打开接收消息弹窗windows客户机的"messenger"服务,设置为"启动"
(2) 利用smbclient命令来发送消息,net脚本文件如下:

复制代码 代码如下:

# vim /scripts/net.sh
#!/bin/bash
#/scripts/net.sh
case "$1" in
send)
echo "$3"|smbclient -i "$2" -m `nmblookup -a "$2"|sed -e '1d' -e '3,/*/d'|cut -f2|cut -d' ' -f1`

*)
echo "usage:net send "
exit 1
esac
# chmod a+x /scripts/net.sh

(3) 发送消息弹窗命令测试:(发送给192.168.1.83这台win xp机子,发送内容不支持中文)

复制代码 代码如下:

# /scripts/net.sh send 192.168.1.83 "hello,nihao"

3、端口不通时发送邮件并消息弹窗告警的脚本如下:

复制代码 代码如下:

# vim /scripts/ncports.sh
#!/bin/bash
#检测服务器端口是否开放,成功会返回0值,打不开会返回1值
cat /scripts/ip-ports.txt | while read line
do
nc -w 10 -z $line > /dev/null 2>&1
if [ $? -eq 0 ]
then
echo $line:ok
else
echo $line:fail
echo "服务器 $line 端口不通,请尽快处理!" | mutt -s "【机房监控】服务器$line端口不通" test@18.com
/scripts/net.sh send 192.168.1.83 "the $line fail"
fi
done

4、加入任务计划每2分钟执行一次

复制代码 代码如下:

# crontab -e
*/2 * * * * /scripts/ncports.sh > /dev/null 2>&1
# service crond restart

到此,关于"Linux中怎么利用nc命令监控服务器端口"的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注网站,小编会继续努力为大家带来更多实用的文章!

0