1. 程式人生 > >每日一道shell練習(06)——檢測端口服務

每日一道shell練習(06)——檢測端口服務

httpd 端口檢測

1. 題目

寫一個腳本,判斷本機的80端口(假設服務為httpd)是否開啟著,如果開啟著就什麽都不做,如果發現端口不存在,那麽重啟一下httpd服務,並發郵件通知你自己。腳本寫好後,每分鐘執行一次,也可以寫一個死循環的腳本,30S檢查一次。

2. 習題分析

  • 首先,我們要區分要求,這裏的要求是檢測80端口是否在監聽,而不是檢測httpd服務是否運行,雖然兩者有一定的聯系,但並不是對等的關系。檢測端口狀態用 netstat -lntp 命令。如果要求檢測遠程主機的端口狀態,則用一下的命令:

    nmap  -p 80  host_remote_ip  ## 替換成遠程主機的ip就可以了
    例如:
    [root@cenvm72 ~]# nmap -p 80 192.168.188.107
    
    Starting Nmap 6.40 ( http://nmap.org ) at 2018-05-03 11:48 CST
    Nmap scan report for cenvm71 (192.168.188.107)
    Host is up (0.00021s latency).
    PORT   STATE  SERVICE
    80/tcp closed http
    MAC Address: 00:0C:29:E4:4D:1F (VMware)
    
    Nmap done: 1 IP address (1 host up) scanned in 0.14 seconds
    
  • 如果httpd服務沒有啟動,則啟動。啟動的方法當然是你自己知道apache的啟動命令的。
  • 最後,關於發郵件的方法,在我的博客《每日一道shell練習(04)》裏面的mail.py 腳本可以繼續使用。使用方法,可以去翻翻文章。

3. 檢測腳本

[root@cenvm71 work]# cat check_80.sh 
#!/bin/bash

ma="[email protected]"

if netstat -lntp | grep -q ‘:80 ‘
then
  exit 0
fi
/usr/local/apache2.4/bin/apachectl restart >/dev/null 2> /dev/null
python /usr/local/sbin/work/mail.py $ma "port_80" "prot 80 down"

n=`pgrep -l httpd | wc -l` 
echo $n
if [ $n -eq 0 ];then
  /usr/local/apache2.4/bin/apachectl start 2> /tmp/http.error
fi

if [ -s /tmp/http.error ]
then
  python /usr/local/sbin/work/mail.py $ma "apache_restart_wrong" "`cat /tmp/http.error`"
fi

腳本分析:

  1. if 條件的判斷可以是一條命令,當命令執行成功條件成立。例如:

    [root@cenvm71 work]# ls /etc/passwd
    /etc/passwd
    [root@cenvm71 work]# ls /etc/okama
    ls: cannot access /etc/okama: No such file or directory
    

    第一條命令沒有出錯,第二條命令出錯了。如果將他們作為if 的判斷條件,效果如下:

    # if ls /etc/passwd >/dev/null 2>/dev/null ; then echo ok;fi
    ok
    # if ls /etc/okma >/dev/null 2>/dev/null ; then echo ok;else  echo error; fi
    error
    

    ">/dev/null 2>/dev/null"這個是為了讓判斷安靜進行,將多余的信息重定向,然後,我們的if 命令只判斷返回的狀態碼。

  2. 第二點要註意的是,netstat -lnpt | grep -q ‘:80 ‘,是用來判斷系統的80端口是否在監聽,而且在‘:80 ‘最後還有一個空格,這個也是為了匹配準確。因為有可能會匹配到8080端口。

    grep -q 僅僅進行匹配,不會將結果打印出來,用在 if 判斷,效果正好,不用加 ">/dev/null 2>/dev/null";

  3. 按照要求,如果80端口沒有啟動,我們就要啟動httpd服務。啟動服務之後,我們還應該檢測一下httpd服務是否已經真的啟動成功了。方法很簡單,就是檢測一下httpd進程是否存在。

  4. pgrep -l httpd 命令,除了會列出httpd 的pid外,還會將進程名稱一起列出來

  5. 如果httpd 沒有正常啟動,那麽就將錯誤信息輸出到一個文件。然後,在發送警告郵件的時候,將錯誤信息作為郵件內容,發送。

4. 結語

這道習題並不困難,但是有一些可以琢磨的地方,讓大家不斷精進。例如if 條件的靈活運用,pgrep的運用,還有郵件腳本的結合運用等等。

每日一道shell練習(06)——檢測端口服務