¿Cómo crear un script bash para verificar la conexión SSH?

Question 1

Estoy en el proceso de crear un script bash que iniciaría sesión en las máquinas remotas y crearía claves públicas y privadas.

Mi problema es que las máquinas remotas no son muy confiables y no siempre funcionan. Necesito un script bash que verifique si la conexión SSH está activa. Antes de crear las claves para uso futuro.

Question 2

Puede verificar esto con el valor de retorno que ssh le brinda:

$ ssh -q user@downhost exit
$ echo $?
255

$ ssh -q user@uphost exit
$ echo $?
0

EDITAR: Otro enfoque sería usar nmap (no necesitará tener claves o cosas de inicio de sesión):

$ a=`nmap uphost -PN -p ssh | grep open`
$ b=`nmap downhost -PN -p ssh | grep open`

$ echo $a
22/tcp open ssh
$ echo $b
(empty string)

Pero tendrá que grep del mensaje (nmap no usa el valor de retorno para mostrar si un puerto fue filtrado, cerrado o abierto).

EDIT2:

Si está interesado en el estado real del puerto ssh, puede sustituirlo grep openpor egrep 'open|closed|filtered':

$ nmap host -PN -p ssh | egrep 'open|closed|filtered'

Solo para estar completo.

Question 3

ssh -q -o "BatchMode=yes" -i /home/sicmapp/.ssh/id_rsa <ID>@<Servername>.<domain> "echo 2>&1" && echo $host SSH_OK || echo $host SSH_NOK

Question 4

Puedes usar algo como esto

$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

Esto dará como resultado "ok" si la conexión ssh está bien

Question 5

Complementando la respuesta de @Adrià Cidrepuedes hacer:

status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

if [[ $status == ok ]] ; then
  echo auth ok, do something
elif [[ $status == "Permission denied"* ]] ; then
  echo no_auth
else
  echo other_error
fi

Question 6

Tratar:

echo quit | telnet IP 22 2>/dev/null | grep Connected

Question 7

El siguiente sshcomando debe tener un código de salida de 0una conexión exitosa y un valor distinto de cero en caso contrario.

ssh -q -o BatchMode=yes [email protected] exit

if [ $? != "0" ]; then
    echo "Connection failed"
fi

Question 8

En caso de que alguien solo desee verificar si el puerto 22 está abierto en una máquina remota, este simple comando netcat es útil. Lo usé porque nmap y telnet no estaban disponibles para mí. Además, mi configuración de ssh usa autenticación de contraseña de teclado.

Es una variante de la solución propuesta por GUESSWHOz.

nc -q 0 -w 1 "${remote_ip}" 22 < /dev/null &> /dev/null && echo "Port is reachable" || echo "Port is unreachable"

Question 9

Si desea verificar que existe una carpeta remota, o cualquier otro archivo de prueba realmente:

if [ -n "$(ssh "${user}@${server}" [ -d "$folder" ] && echo 1; exit)" ]; then
    # exists
else
    # doesn't exist
fi

No olvide las comillas en "$(ssh ...)".

Question 10

Para conectarse a un servidor con múltiples interfaces

ssh -o ConnectTimeout=1 -q [email protected];[ $? = 1 ] || ssh -o ConnectTimeout=1 -q [email protected]

Question 11

Ejemplo de uso del script BASH 4+:

# -- ip/host and res which is result of nmap (note must have nmap installed)
ip="192.168.0.1"
res=$(nmap ${ip} -PN -p ssh | grep open)

# -- if result contains open, we can reach ssh else assume failure) --
if [[ "${res}" =~ "open" ]] ;then
    echo "It's Open! Let's SSH to it.."
else
    echo "The host ${ip} is not accessible!"
fi

Question 12

https://onpyth.blogspot.com/2019/08/check-ping-connectivity-to-multiple-host.html

El enlace anterior es para crear un script de Python para verificar la conectividad. Puede utilizar un método similar y utilizar:

ping -w 1 -c 1 "IP Address"

Comando para crear script bash.

Question 13

Siento que estás tratando de resolver el problema equivocado aquí. ¿No deberías intentar hacer que los demonios ssh sean más estables? Intente ejecutar algo como monit , que verificará si el demonio se está ejecutando y lo reiniciará si no lo está (dándole tiempo para encontrar la raíz del problema detrás de sshd que se apaga). ¿O el servicio de red es problemático? Intente mirar man ifup. ¿A Whole Damn Thing le gusta cerrarse contigo? Bueno, ese es un problema mayor ... intente mirar sus registros (comience con syslog) para encontrar fallas de hardware o servicios que están apagando su boxen (¿tal vez un monitor de temperatura?).

Hacer que sus scripts sean tolerantes a fallas es excelente, pero es posible que también desee que su boxen sea tolerante a fallas.

Answer 1

86

Estoy en el proceso de crear un script bash que iniciaría sesión en las máquinas remotas y crearía claves públicas y privadas.

Mi problema es que las máquinas remotas no son muy confiables y no siempre funcionan. Necesito un script bash que verifique si la conexión SSH está activa. Antes de crear las claves para uso futuro.

bash ssh connection chutsu
fuente

2

Normalmente, se ejecuta ssh-keygenpara generar un par de claves en la máquina local y luego ssh-copy-idpara copiar la clave pública en las máquinas remotas. Parece que estás haciendo las cosas de manera diferente. ¿Por qué, cuál es tu objetivo?

Ephemient

1

Dado que obviamente está cambiando la forma en que las máquinas remotas establecen conexiones, considere implementar mosh . mosh.mit.edu Está destinado a complementar SSH en conexiones inestables. Tengo muy buenas experiencias con eso.

Aeyoun

@ephemient Sé que es un poco tarde, pero parece bastante sencillo que la clave no fue para la máquina local o no para el usuario local.

Carrito abandonado

Answer 2

2

Normalmente, se ejecuta ssh-keygenpara generar un par de claves en la máquina local y luego ssh-copy-idpara copiar la clave pública en las máquinas remotas. Parece que estás haciendo las cosas de manera diferente. ¿Por qué, cuál es tu objetivo?

Ephemient

Answer 3

1

Dado que obviamente está cambiando la forma en que las máquinas remotas establecen conexiones, considere implementar mosh . mosh.mit.edu Está destinado a complementar SSH en conexiones inestables. Tengo muy buenas experiencias con eso.

Aeyoun

Answer 4

@ephemient Sé que es un poco tarde, pero parece bastante sencillo que la clave no fue para la máquina local o no para el usuario local.

Carrito abandonado

Answer 5

170

Puede verificar esto con el valor de retorno que ssh le brinda:

$ ssh -q user@downhost exit
$ echo $?
255

$ ssh -q user@uphost exit
$ echo $?
0

EDITAR: Otro enfoque sería usar nmap (no necesitará tener claves o cosas de inicio de sesión):

$ a=`nmap uphost -PN -p ssh | grep open`
$ b=`nmap downhost -PN -p ssh | grep open`

$ echo $a
22/tcp open ssh
$ echo $b
(empty string)

Pero tendrá que grep del mensaje (nmap no usa el valor de retorno para mostrar si un puerto fue filtrado, cerrado o abierto).

EDIT2:

Si está interesado en el estado real del puerto ssh, puede sustituirlo grep openpor egrep 'open|closed|filtered':

$ nmap host -PN -p ssh | egrep 'open|closed|filtered'

Solo para estar completo.

Tim Cooper
fuente

1

Para estar completo, ¿puede indicar qué código de retorno significa éxito y cuál falla en SSH?

Henley Chiu

¿Se pregunta qué pasa si el intento de SSH se bloquea allí?

Sibbs Gambling

2

¡Gran respuesta! Sin embargo, no menciona que intentar sshingresar a un host inactivo falla solo después de un tiempo de espera de, por ejemplo, 60 segundos, lo que puede ser prohibitivo para algunos usos. Además, si se define un nombre de host ~/.ssh/config, el primer sshenfoque funciona mientras que el segundo nmapfalla Failed to resolve "<hostname>".

ssc

2

ninguna explicación sobre los comandos ... o lo que estás haciendo realmente ... ¿qué es $?? etc

Toskan

Una forma aún más concisa de # 1: ssh -q user@downhost exit | echo $? tubería de conexión en el resultado de eco

philn5d

Answer 6

1

Para estar completo, ¿puede indicar qué código de retorno significa éxito y cuál falla en SSH?

Henley Chiu

Answer 7

¿Se pregunta qué pasa si el intento de SSH se bloquea allí?

Sibbs Gambling

Answer 8

2

¡Gran respuesta! Sin embargo, no menciona que intentar sshingresar a un host inactivo falla solo después de un tiempo de espera de, por ejemplo, 60 segundos, lo que puede ser prohibitivo para algunos usos. Además, si se define un nombre de host ~/.ssh/config, el primer sshenfoque funciona mientras que el segundo nmapfalla Failed to resolve "<hostname>".

ssc

Answer 9

2

ninguna explicación sobre los comandos ... o lo que estás haciendo realmente ... ¿qué es $?? etc

Toskan

Answer 10

Una forma aún más concisa de # 1: ssh -q user@downhost exit | echo $? tubería de conexión en el resultado de eco

philn5d

Answer 11

22

ssh -q -o "BatchMode=yes" -i /home/sicmapp/.ssh/id_rsa <ID>@<Servername>.<domain> "echo 2>&1" && echo $host SSH_OK || echo $host SSH_NOK

Brian Ott
fuente

2

Salida de una línea: (ssh -q -o "BatchMode = yes" -o "ConnectTimeout = 3" [email protected] "echo 2> & 1" && echo SSH_OK || echo SSH_NOK) | tail -n1

Xdg

Answer 12

2

Salida de una línea: (ssh -q -o "BatchMode = yes" -o "ConnectTimeout = 3" [email protected] "echo 2> & 1" && echo SSH_OK || echo SSH_NOK) | tail -n1

Xdg

Answer 13

21

Puedes usar algo como esto

$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

Esto dará como resultado "ok" si la conexión ssh está bien

Adrià Cidre
fuente

Answer 14

Complementando la respuesta de @Adrià Cidrepuedes hacer:

status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

if [[ $status == ok ]] ; then
  echo auth ok, do something
elif [[ $status == "Permission denied"* ]] ; then
  echo no_auth
else
  echo other_error
fi

Answer 15

7

Tratar:

echo quit | telnet IP 22 2>/dev/null | grep Connected

GUESSWHOz
fuente

1

Un problema de este enfoque es que no reconoce los hosts definidos en ssh_config (es decir, / etc / ssh / config o ~ / .ssh / config)

Ding-Yi Chen

Answer 16

1

Un problema de este enfoque es que no reconoce los hosts definidos en ssh_config (es decir, / etc / ssh / config o ~ / .ssh / config)

Ding-Yi Chen

Answer 17

1

El siguiente sshcomando debe tener un código de salida de 0una conexión exitosa y un valor distinto de cero en caso contrario.

ssh -q -o BatchMode=yes [email protected] exit

if [ $? != "0" ]; then
    echo "Connection failed"
fi

mate
fuente

¡Excelente! Recomiendo también agregar -o ConnectTimeout = 5, para una salida más rápida en los casos en que se filtra el puerto de destino.

Daniel

Answer 18

¡Excelente! Recomiendo también agregar -o ConnectTimeout = 5, para una salida más rápida en los casos en que se filtra el puerto de destino.

Daniel

Answer 19

En caso de que alguien solo desee verificar si el puerto 22 está abierto en una máquina remota, este simple comando netcat es útil. Lo usé porque nmap y telnet no estaban disponibles para mí. Además, mi configuración de ssh usa autenticación de contraseña de teclado.

Es una variante de la solución propuesta por GUESSWHOz.

nc -q 0 -w 1 "${remote_ip}" 22 < /dev/null &> /dev/null && echo "Port is reachable" || echo "Port is unreachable"

Answer 20

0

Si desea verificar que existe una carpeta remota, o cualquier otro archivo de prueba realmente:

if [ -n "$(ssh "${user}@${server}" [ -d "$folder" ] && echo 1; exit)" ]; then
    # exists
else
    # doesn't exist
fi

No olvide las comillas en "$(ssh ...)".

Jonathan H
fuente

Esto no responde a la pregunta. El OP quiere verificar si se puede establecer una conexión SSH sin verificar un archivo en una ubicación ssh remota.

Rakib Fiha

Answer 21

Esto no responde a la pregunta. El OP quiere verificar si se puede establecer una conexión SSH sin verificar un archivo en una ubicación ssh remota.

Rakib Fiha

Answer 22

Para conectarse a un servidor con múltiples interfaces

ssh -o ConnectTimeout=1 -q [email protected];[ $? = 1 ] || ssh -o ConnectTimeout=1 -q [email protected]

Answer 23

Ejemplo de uso del script BASH 4+:

# -- ip/host and res which is result of nmap (note must have nmap installed)
ip="192.168.0.1"
res=$(nmap ${ip} -PN -p ssh | grep open)

# -- if result contains open, we can reach ssh else assume failure) --
if [[ "${res}" =~ "open" ]] ;then
    echo "It's Open! Let's SSH to it.."
else
    echo "The host ${ip} is not accessible!"
fi

Answer 24

0

https://onpyth.blogspot.com/2019/08/check-ping-connectivity-to-multiple-host.html

El enlace anterior es para crear un script de Python para verificar la conectividad. Puede utilizar un método similar y utilizar:

ping -w 1 -c 1 "IP Address"

Comando para crear script bash.

Dheeraj Kumar
fuente

2

Esto solo hará ping a la IP remota. No garantiza si la conexión ssh es posible.

RJ

Gracias por señalar eso, aquí está el código para ssh xlinu.blogspot.com/2019/09/… export user = "username" export pass = "password" export i = "hostname" export SSHPASS = $ pass sshpass -e ssh $ usuario @ $ i -q "echo $ i es accesible"

Dheeraj Kumar

Answer 25

2

Esto solo hará ping a la IP remota. No garantiza si la conexión ssh es posible.

RJ

Answer 26

Gracias por señalar eso, aquí está el código para ssh xlinu.blogspot.com/2019/09/… export user = "username" export pass = "password" export i = "hostname" export SSHPASS = $ pass sshpass -e ssh $ usuario @ $ i -q "echo $ i es accesible"

Dheeraj Kumar

Answer 27

Siento que estás tratando de resolver el problema equivocado aquí. ¿No deberías intentar hacer que los demonios ssh sean más estables? Intente ejecutar algo como monit , que verificará si el demonio se está ejecutando y lo reiniciará si no lo está (dándole tiempo para encontrar la raíz del problema detrás de sshd que se apaga). ¿O el servicio de red es problemático? Intente mirar man ifup. ¿A Whole Damn Thing le gusta cerrarse contigo? Bueno, ese es un problema mayor ... intente mirar sus registros (comience con syslog) para encontrar fallas de hardware o servicios que están apagando su boxen (¿tal vez un monitor de temperatura?).

Hacer que sus scripts sean tolerantes a fallas es excelente, pero es posible que también desee que su boxen sea tolerante a fallas.

Answer 28

4

Sam: hay casos de uso válidos para que el script lo verifique. Por ejemplo (como yo): tengo un trabajo cron ejecutándose en mi máquina para hacer una copia de seguridad de mis datos a través de rsync en mi nas de casa. Ahora estoy afuera o incluso desconectado con bastante frecuencia y necesito reprogramar si la conexión no estaba disponible. Mi boxen funciona bastante bien, pero como dice el refrán: siempre es el cable (también conocido como red)

stwissel

¿Cómo crear un script bash para verificar la conexión SSH?

Respuestas: