Linux利用nc命令監(jiān)控服務器端口的方法
最近碰到一個項目，前端用apache htttpd進行發(fā)布（80端口），通過雙機負載均衡轉發(fā)到后端的兩個tomcat進行處理（8081和8082端口），現(xiàn)在需要隨時監(jiān)控這三個端口的情況，一旦down掉需要能夠立即告警處理。批量的系統(tǒng)監(jiān)控比較好的是用nagios軟件來實現(xiàn)，這樣小項目專門裝一個nagios軟件，有點繁瑣了。在網(wǎng)上查了一些資料，總結實驗了一下，可以用簡單的nc命令來實現(xiàn)。
一、nc命令檢測端口的用法
# nc -v -w 10 %IP% -z %PORT%
-v 顯示指令執(zhí)行過程。
-w <超時秒數(shù)> 設置等待連線的時間。
-u 表示使用UDP協(xié)議
-z 使用0輸入/輸出模式，只在掃描通信端口時使用。
例1：掃描指定的8080端口
# nc -v -w 10 -z 192.168.0.100 8080
Connection to 192.168.0.100 8080 port [tcp/http] succeeded!
例2：掃描20到25的端口范圍，并詳細輸出。
# nc -v -w 2 -z 192.168.0.100 20-25
nc: connect to 192.168.0.100 port 20 (tcp) failed: Connection refused
nc: connect to 192.168.0.100 port 21 (tcp) failed: Connection refused
Connection to 192.168.0.100 22 port [tcp/ssh] succeeded!
nc: connect to 192.168.0.100 port 23 (tcp) failed: Connection refused
nc: connect to 192.168.0.100 port 24 (tcp) failed: Connection refused
nc: connect to 192.168.0.100 port 25 (tcp) failed: Connection refused
例3：掃描1到65535的端口范圍，只輸出打開的端口（去掉-v參數(shù)即可）
# nc -w 1 -z 192.168.0.100 1-65535
Connection to 192.168.0.100 22 port [tcp/ssh] succeeded!
Connection to 192.168.0.100 80 port [tcp/http] succeeded!
Connection to 192.168.0.100 2121 port [tcp/scientia-ssdb] succeeded!
Connection to 192.168.0.100 4004 port [tcp/pxc-roid] succeeded!
Connection to 192.168.0.100 8081 port [tcp/tproxy] succeeded!
Connection to 192.168.0.100 11211 port [tcp/*] succeeded!
二、批量檢測服務器指定端口開放情況：
1、假如我們要監(jiān)控一堆指定的IP和端口，可新建一個文件（第1列服務器IP，第2列要監(jiān)控的端口）。
# vim /scripts/ip-ports.txt
192.168.0.100 80
192.168.0.100 8081
192.168.0.101 8082
192.168.1.100 21
2、我們可以寫這樣一個腳本來批量檢測端口是否開放：
# vim /scripts/ncports.sh
#!/bin/bash
#檢測服務器端口是否開放，成功會返回0值顯示ok，失敗會返回1值顯示fail
cat /scripts/ip-ports.txt | while read line
do
nc -w 10 -z $line > /dev/null 2>&1
if [ $? -eq 0 ]
then
echo $line:ok
else
echo $line:fail
fi
done
3、執(zhí)行腳本查看運行結果如下：
# chmod a+x /scripts/ncports.sh
# /scripts/ncports.sh
192.168.0.100 80：ok
192.168.0.100 8081：ok
192.168.0.101 8082：ok
192.168.1.100 21：fail
三、端口不通時設置告警：
1、 郵件告警：
1) 先安裝linux下面的郵件發(fā)送程序mutt（參見我另一篇文章《Linux下面如何用mutt命令發(fā)送郵件》
2) 修改上面的ncports.sh檢測腳本，在顯示失敗fail的時候增加一行：
……………………
echo $line :fail
echo "服務器 $line 端口不通，請盡快處理！" | mutt -s "【機房監(jiān)控】服務器$line端口不通" test@139.com
……………………
3) 如果上面的接收郵箱設置為移動139郵箱，并開啟接收郵件短信告知，即可實現(xiàn)“短信告警”的功能。
2、 windows消息彈窗告警：
(1) 先打開接收消息彈窗windows客戶機的“Messenger”服務，設置為“啟動”
(2) 利用smbclient命令來發(fā)送消息，net腳本文件如下：
# vim /scripts/net.sh
#!/bin/bash
#/scripts/net.sh
case "$1" in
send)
echo "$3"|smbclient -I "$2" -M `nmblookup -A "$2"|sed -e '1d' -e '3,/*/d'|cut -f2|cut -d' ' -f1`
*)
echo "Usage:net send <IPaddr.> <message>"
exit 1
esac
# chmod a+x /scripts/net.sh
(3) 發(fā)送消息彈窗命令測試：（發(fā)送給192.168.1.83這臺win xp機子，發(fā)送內容不支持中文）
# /scripts/net.sh send 192.168.1.83 "hello,nihao"
3、端口不通時發(fā)送郵件并消息彈窗告警的腳本如下：
# vim /scripts/ncports.sh
#!/bin/bash
#檢測服務器端口是否開放，成功會返回0值，打不開會返回1值
cat /scripts/ip-ports.txt | while read line
do
nc -w 10 -z $line > /dev/null 2>&1
if [ $? -eq 0 ]
then
echo $line:ok
else
echo $line:fail
echo "服務器 $line 端口不通，請盡快處理！" | mutt -s "【機房監(jiān)控】服務器$line端口不通" test@18.com
/scripts/net.sh send 192.168.1.83 "The $line fail"
fi
done
4、加入任務計劃每2分鐘執(zhí)行一次
# crontab -e
*/2 * * * * /scripts/ncports.sh > /dev/null 2>&1
# service crond restart
相關文章
Linux下使用使用socket實現(xiàn)TCP服務端的示例代碼
套接字（socket）是 Linux 下的一種進程間通信機制（socket IPC）,它不僅支持同一主機的不同進程間通信,還支持跨網(wǎng)絡的不同主機的進程間通信,本文介紹了 Linux 下使用 socket 接口實現(xiàn) TCP 服務端的示例程序,需要的朋友可以參考下2024-03-03
本文旨在為廣大Linux學習者提供一份詳盡而實用的指南,幫助他們深入理解Linux中的信號機制,掌握信號的保存與處理技巧,我們將從信號的基本概念出發(fā),逐步深入到信號的捕獲、保存、處理以及恢復等各個環(huán)節(jié),通過生動的實例和詳細的解釋,讓讀者能夠輕松掌握2024-10-10
CentOS7?minimal?最小化安裝網(wǎng)絡設置過程
這篇文章主要介紹了CentOS7?minimal?最小化安裝網(wǎng)絡設置過程，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-12-12
這篇文章主要介紹了yum安裝本地rpm軟件方案詳解，具有一定借鑒價值,需要的朋友可以參考下2018-01-01
下面小編就為大家?guī)硪黄狪O復用之select poll epoll的總結(推薦)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-01-01
本文在探究epoll源碼過程中，對kernel將就緒描述符添加到epoll并喚醒對應進程的一次源碼分析(基于linux-2.6.32內核版本)。由于篇幅所限，著重聚焦于tcp協(xié)議下socket可讀事件的源碼分析2021-06-06
這篇文章主要介紹了在后臺運行Linux命令的方法，幫助大家更好的理解和學習Linux，感興趣的朋友可以了解下2020-08-08
/etc/passwd 文件是系統(tǒng)的主要文件之一。該文件中包含了所有用戶登錄名清單；為所有用戶指定了主目錄；在登錄時使用的 shell 程序名稱等。該文件還保存了用戶口令；給每個用戶提供系統(tǒng)識別號。2008-06-06
在 Ubuntu 15.04/CentOS 7 中安裝 Lighttp
以下是我們在運行 Ubuntu 15.04 或 CentOS 7 Linux 發(fā)行版的機器上安裝 Lighttpd Web 服務器的簡要流程,需要的朋友可以參考下2017-04-04
這篇文章主要為大家詳細介紹了Linux CentOS服務器搭建與初始化配置教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-07-07