Linux系統shell指令碼程式設計——生產實戰案例

在日常的生產環境中，可能會遇到需要批量檢查內網目前線上的主機IP地址有哪些，還可能需要檢查這些線上的主機哪些埠是開放狀態，因此依靠手工來檢查是可以實現，但比較費時費力，所以需要結合shell指令碼來實現批量檢查的功能，那麼今天就來做個小小的實驗。

1、開發指令碼前準備

一般大家都知道，測試主機是否線上，常用的命令無非就是ping、nmap，因此，首先找一個地址來測試下ping命令的效果

[[email protected] scripts]#ping 172.16.1.1

PING 172.16.1.1 (172.16.1.1) 56(84) bytes of data.

64 bytes from 172.16.1.1: icmp_seq=1 ttl=255 time=3.43 ms

64 bytes from 172.16.1.1: icmp_seq=2 ttl=255 time=0.699 ms

^C

--- 172.16.1.1 ping statistics ---

9 packets transmitted, 9 received, 0% packet loss, time 8448ms

rtt min/avg/max/mdev = 0.525/1.053/3.436/0.884 ms

好像單純的這種命令是無法來做批量檢查的，必須要帶一些引數，否則它們一直ping下去

[[email protected] scripts]#ping -W 2 -c 2 172.16.1.1

PING 172.16.1.1 (172.16.1.1) 56(84) bytes of data.

64 bytes from 172.16.1.1: icmp_seq=1 ttl=255 time=0.704 ms

64 bytes from 172.16.1.1: icmp_seq=2 ttl=255 time=0.481 ms

--- 172.16.1.1 ping statistics ---

2 packets transmitted, 2 received, 0% packet loss, time 1000ms

rtt min/avg/max/mdev = 0.481/0.592/0.704/0.114 ms

這種方法可以實現，測試傳送2個數據包，然後加上超時時間，自動停止，可以達到效果

[[email protected] scripts]#echo $?

0

[[email protected] scripts]#ping -W 2 -c 2 172.16.1.100

PING 172.16.1.100 (172.16.1.100) 56(84) bytes of data.

^C

--- 172.16.1.100 ping statistics ---

2 packets transmitted, 0 received, 100% packet loss, time 2836ms

[[email protected] scripts]#echo $?

1

因此，我們可以通過返回值來判斷是否線上

2、開發簡單指令碼

既然有實現的方法了，那麼接下來就開始開發指令碼了

[[email protected] scripts]# vi checkip.sh

#!/bin/sh

. /etc/init.d/functions      

       #載入系統函式庫

CMD="ping -W 2 -c 2"  

       #定義命令變數

IP="172.16.1.2 172.16.1.3 172.16.1.100"  

       #定義IP變數

for n in $IP  

         #for迴圈語句

do

 $CMD $IP$n >/dev/null 2>&1

       #將命令結果不輸出

if [ $? -eq 0 ];then  

       #如果返回值為0就表明線上

 action  "$IP$n is online" /bin/true  

       #線上就列印此資訊

else                                              

         #否則就表示不線上

  action "$IP$n is not online" /bin/false

         #不線上就列印此資訊

fi

done

執行下指令碼看看結果如何

[[email protected] scripts]# sh checkip.sh

172.16.1.2 is online                 [  OK  ]

172.16.1.3 is online                  [  OK  ]

172.16.1.100 is not online       [FAILED]

此時肯定有小夥伴問了，你這個指令碼測試的只有三個IP，如果內網整個網段IP都手工寫上去，豈不是更費時費力，因此，如果是整個網段，那麼定義IP變數時可以定義成這樣IP="172.16.1." ，因為前三位是相同的，寫for 迴圈時可以修改成如下

for n in `seq 254`

do

   $CMD $IP$n(將兩段數字拼接成IP地地址)

done

具體這裡就不再測試了，有興趣的可以自行測試下

3、開發nmap指令碼檢查線上IP與線上IP的開放埠情況

   首先得了解下nmap的一些引數，它也是非常實用的命令之一，在日常實際生產環境中，經常用來檢查IP、埠、URL地址資訊，具體其中的引數這裡就不做詳細介紹了，後續有時間會分享它的相關引數用法

[[email protected] scripts]#nmap -sP 172.16.1.1

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-03 21:09 CST

Nmap scan report for 172.16.1.1

Host is up (0.0091s latency).

MAC Address: 04:BD:70:FB:A9:B7 (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds

[[email protected] scripts]# nmap -sP 172.16.1.100

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-03 21:09 CST

Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn

Nmap done: 1 IP address (0 hosts up) scanned in 0.41 seconds

從上面的結果來看，很容易發現線上與不線上返回的資訊不同，但是我們需要取得線上的IP地址資訊，那到就只能取Nmap scan report for 172.16.1.1 ，因為所有線上的IP返回的資訊中都會有這一行資訊，所以取相同的資訊。

[[email protected] scripts]#nmap -sS 172.16.1.1|grep "Nmap scan report for"

Nmap scan report for 172.16.1.1

[[email protected] scripts]#

nmap -sS 172.16.1.1|grep "Nmap scan report for"|awk '{print $5}'

172.16.1.1    

#取出IP資訊

[[email protected] scripts]# nmap -sS 172.16.1.1

Starting Nmap 5.51 ( http://nmap.org ) at 2016-12-03 20:56 CST

Nmap scan report for 172.16.1.1

Host is up (0.041s latency).

Not shown: 994 closed ports

PORT    STATE    SERVICE

21/tcp  open     ftp

22/tcp  filtered ssh

23/tcp  open     telnet

80/tcp  open     http

179/tcp filtered bgp

443/tcp open     https

MAC Address: 04:BD:70:FB:A9:B7 (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 8.74 seconds

檢查開啟埠，我們可以通過過濾關鍵字open 來實現，通過上面的資訊很容易觀察出來

[[email protected] scripts]# nmap -sS 172.16.1.1|grep "open"

21/tcp  open     ftp

23/tcp  open     telnet

80/tcp  open     http

443/tcp open     https

[[email protected] scripts]# nmap -sS 172.16.1.1|grep "open"|awk '{print $1}'

21/tcp

23/tcp

80/tcp

443/tcp

4、編寫指令碼並測試效果

[[email protected] scripts]# vi checkip_namp01.sh

#!/bin/sh

. /etc/init.d/functions

      #載入系統函式庫

FCMD="nmap -sP "

   #定義第一個命令變數

IP="172.16.1.1 172.16.1.2 172.16.1.100"

    #定義IP變數

TCMD="nmap -sS"

   #定義第一個命令變數

UPIP=`$FCMD $IP|grep "Nmap scan report for"|awk '{print $5}'`

   #定義獲取線上IP的變數

for ip in ${UPIP}

   #for手環語句

do

  action "$ip is on line"  /bin/true

 #列印資訊

     UPPORT=`$TCMD $ip|grep "open"|awk '{print $1}'`

       #定義獲取線上IP的開放埠變數

   for port in ${UPPORT}

       #二層迴圈檢查埠

   do

       action "$ip $port is open"  /bin/true

      #將上面線上IP開放的埠資訊列印輸出

   done

done

注：UPPORT=`$TCMD $ip|grep "open"|awk '{print $1}'` 定義這個變數時，取的IP地址一定要是上一個迴圈取出的IP地址，否則會有問題

執行指令碼，測試效果如何？

[[email protected] scripts]# sh checkip_namp01.sh

172.16.1.1 is on line                   [  OK  ]

172.16.1.1 21/tcp is open           [  OK  ]

172.16.1.1 23/tcp is open           [  OK  ]

172.16.1.1 80/tcp is open           [  OK  ]

172.16.1.1 443/tcp is open         [  OK  ]

172.16.1.2 is on line                   [  OK  ]

172.16.1.2 23/tcp is open           [  OK  ]

172.16.1.100沒有出現的原因是它不線上

接下來測試下指令碼檢查的埠是否正確

[[email protected] scripts]# telnet 172.16.1.1 443

Trying 172.16.1.1...

Connected to 172.16.1.1.

Escape character is '^]'.

^]

telnet> quit

Connection closed.

[[email protected] scripts]# telnet 172.16.1.1 21

Trying 172.16.1.1...

Connected to 172.16.1.1.

Escape character is '^]'.

220 FTP service ready.

^]

telnet> quit

Connection closed.

[[email protected] scripts]# telnet 172.16.1.2 23

Trying 172.16.1.2...

Connected to 172.16.1.2.

Escape character is '^]'.

TL-AP301C login: 

telnet> quit

Connection closed.

從上面的結果來看，指令碼檢查的結果是正確，如果需要檢查整個網段只需要將定義IP變數時定義成“IP="172.16.1.0/24"”即可

指令碼寫的可能也不太完美，需要進行改進，歡迎各位大牛多指導，感謝！！！

更多內容請關注民工哥個人微信公眾號：友侃有笑（youkanyouxiao）