Linuxでポートが開いているかどうかを効率的にテストしますか？

bashスクリプトから、ポート445がサーバー上で開いているか、リッスンしているかどうかをすばやく確認するにはどうすればよいですか。

私はいくつかのオプションを試しましたが、簡単なものが欲しいです：
1. lsof -i :445 （数秒かかります）
2. netstat -an |grep 445 |grep LISTEN（数秒かかります）
3. telnet（戻りません）
4. nmap、netcatサーバーで使用できません

最初に列挙せず、その後に歩む方法を知っておくといいでしょう。

私が最近発見した驚きは、Bashがtcp接続をファイル記述子としてネイティブでサポートしていることです。使用するには：

exec 6<>/dev/tcp/ip.addr.of.server/445
echo -e "GET / HTTP/1.0\n" >&6
cat <&6

0、1、2はstdin、stdout、およびstderrであるため、ファイル記述子として6を使用しています。5はBashによって子プロセスに使用されることがあるので、3、4、6、7、8、9は安全です。

以下のコメントのとおり、スクリプトでローカルサーバーのリッスンをテストするには：

exec 6<>/dev/tcp/127.0.0.1/445 || echo "No one is listening!"
exec 6>&- # close output connection
exec 6<&- # close input connection

誰かが聞いているかどうかを確認するには、ループバックで接続してみます。失敗した場合、ポートが閉じているか、アクセスが許可されていません。その後、接続を閉じます。

電子メールの送信、失敗した場合のスクリプトの終了、必要なサービスの開始などの使用例に合わせてこれを変更します。

ここに「速い答え」と非常に短いがあります：リモートTCPポートがシェルスクリプトから開かれているかどうかをテストする方法は？

nc -z <host> <port>; echo $?

「リモート」アドレスとして127.0.0.1を使用しています。

これは、ポートが開いている場合は「0」を返し、ポートが閉じている場合は「1」を返します。

例えば

nc -z 127.0.0.1 80; echo $?

-z ncがデータを送信せずに、待機しているデーモンをスキャンすることを指定します。このオプションを-lオプションと組み合わせて使用​​すると、エラーになります。

この方法でnetstatを使用すると、より高速な結果が得られます。

Linuxの場合：

netstat -lnt | awk '$6 == "LISTEN" && $4 ~ /\.445$/'

Macの場合：

netstat -anp tcp | awk '$6 == "LISTEN" && $4 ~ /\.445$/'

これは、ポート（この例では445）でリッスンしているプロセスのリストを出力するか、ポートが空いている場合は何も出力しません。

これにはnetcatを使用できます。

nc ip port < /dev/null

サーバーに接続し、再び接続を直接閉じます。netcatが接続できない場合は、ゼロ以外の終了コードを返します。終了コードは変数$？に格納されます。例として、

nc ip port < /dev/null; echo $?

netcatがポートに正常に接続できた場合にのみ、0を返します。

Spencer Rathbunの回答に基づいて、bashを使用します。

true &>/dev/null </dev/tcp/127.0.0.1/$PORT && echo open || echo closed

それらは/ proc / net / tcpにリストされています。

これは、 "："の後の2番目の列（16進数）です。

> cat /proc/net/tcp
  sl  local_address rem_address   st tx_queue rx_queue tr tm->when retrnsmt   uid  timeout inode                                                     
   0: 00000000:0016 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 10863 1 ffff88020c785400 99 0 0 10 -1                     
   1: 0100007F:0277 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 7983 1 ffff88020eb7b3c0 99 0 0 10 -1                      
   2: 0500010A:948F 0900010A:2328 01 00000000:00000000 02:00000576 00000000  1000        0 10562454 2 ffff88010040f7c0 22 3 30 5 3                   
   3: 0500010A:E077 5F2F7D4A:0050 01 00000000:00000000 02:00000176 00000000  1000        0 10701021 2 ffff880100474080 41 3 22 10 -1                 
   4: 0500010A:8773 16EC97D1:0050 01 00000000:00000000 02:00000BDC 00000000  1000        0 10700849 2 ffff880104335440 57 3 18 10 -1                 
   5: 0500010A:8772 16EC97D1:0050 01 00000000:00000000 02:00000BF5 00000000  1000        0 10698952 2 ffff88010040e440 46 3 0 10 -1                  
   6: 0500010A:DD2C 0900010A:0016 01 00000000:00000000 02:0006E764 00000000  1000        0 9562907 2 ffff880104334740 22 3 30 5 4                    
   7: 0500010A:AAA4 6A717D4A:0050 08 00000000:00000001 02:00000929 00000000  1000        0 10696677 2 ffff880106cc77c0 45 3 0 10 -1  

だから私:50は3列目のそれらの1つがstackoverflowでなければならないと思います：o）

man 5 proc詳細を確認してください。そして、セッドなどでそれを分けることは、穏やかな読者のための練習として残されます...

ss -tl4 '( sport = :22 )'

2msは十分速いですか？

コロンを追加すると、これはLinuxで機能します

MacとLinuxの両方で機能するものを次に示します。

netstat -aln | awk '$6 == "LISTEN" && $4 ~ "[\\.\:]445$"'

nc -l 8000

ここで、8000はポート番号です。ポートが空いている場合は、簡単に閉じることができるサーバーを起動します。そうでない場合は、エラーがスローされます。

nc: Address already in use

Linuxテストサーバーの1つでポートが開いているかどうかを確認したいと思いました。私の開発マシンからテストサーバーにtelnetで接続することで、これを行うことができました。あなたの開発マシンで実行してみてください：

$ telnet test2.host.com 8080
Trying 05.066.137.184...
Connected to test2.host.com

この例では、ホストtest2.host.comでポート8080が開いているかどうかを確認します。

tcpingは、オーバーヘッドが非常に少ない優れたツールです。また、タイムアウトを引数にして高速化します。

[root@centos_f831dfb3 ~]# tcping 10.86.151.175 22 -t 1
10.86.151.175 port 22 open.
[root@centos_f831dfb3 ~]# tcping 10.86.150.194 22 -t 1
10.86.150.194 port 22 user timeout.
[root@centos_f831dfb3 ~]# tcping 1.1.1.1 22 -t 1
1.1.1.1 port 22 closed.

netcatコマンドも使用できます

[location of netcat]/netcat -zv [ip] [port]

または

nc -zv [ip] [port]

-z –実際にデータを送信せずに、listenデーモンをスキャンするようにncを設定します。
-v –詳細モードを有効にします。

nmap正しいツールです。単に使うnmap example.com -p 80

ローカルサーバーまたはリモートサーバーから使用できます。また、ファイアウォールがアクセスをブロックしているかどうかを識別するのにも役立ちます。

iptablesを使用している場合：

iptables -nL

または

iptables -nL | grep 445