使用shell脚本辅助运维工作

最新推荐文章于 2025-04-28 17:09:39 发布

夜瑾

最新推荐文章于 2025-04-28 17:09:39 发布

阅读量186

点赞数

CC 4.0 BY-SA版权

分类专栏： shell 脚本

本文链接：https://blog.youkuaiyun.com/weixin_45116475/article/details/99426786

shell 脚本专栏收录该内容

9 篇文章

订阅专栏

本文介绍了一个用于局域网内的主机扫描和FTP服务检测的脚本。通过getarp.sh脚本，可以记录局域网内各主机的MAC地址，并保存至/etc/ethers文件中；而scanhost.sh脚本则用于检查局域网内哪些主机开启了FTP服务，通过读取ethers文件中的IP地址进行逐个检测。

编写一个getarp.sh的脚本，记录局域网内各主机的MAC地址。
保存到/etc/ethers文件中，若此文件已存在，则先转移进行备份。
每行一条记录，第1列为ip地址，第2列为对应的MAC地址。
编写一个scanhost.sh的扫描脚本，检查有哪些主机开启了ftp服务，扫描对象是/etc/ethers中所有的ip地址。
如下：

[root@localhost ~]# vim getarp.sh
#!/bin/bash
NADD="192.168.1."                     #需要扫描的网段
FILE="/etc/ethers"
 [ -f $FILE ] && /bin/cp -f $FILE $FILE.old                   # -f为强制复制
HADD=1                               #起始扫描地址
while [ $HADD -lt 10 ]                             #最大扫描主机地址为10
do
    ping -c 2  -i 0.2 -W  3   ${NADD}${HADD} &> /dev/null
    if [ $? -eq 0 ] ; then
       arp -n | grep ${NADD}${HADD} | awk '{print $1,$3}' >> $FILE
    fi
    let HADD++
done
#保存退出，进行扫描：
[root@localhost ~]# . getarp.sh                   #扫描的时间长短，与定义的扫描范围有关。
[root@localhost ~]# cat /etc/ethers                #查看扫描结果
192.168.1.2 00:0c:29:9a:09:98
192.168.1.8 00:50:56:c0:00:01

扫描端口，检查哪些主机开启了匿名ftp服务：

[root@localhost ~]# vim scanhost.sh
#!/bin/bash
TARGET=$(awk '{print $1}' /etc/ethers)
echo "以下主机已开放匿名FTP服务："
for IP in $TARGET
do
    wget ftp://$IP/ &> /dev/null
        if [ $? -eq 0 ] ; then
            echo $IP
            rm -rf index.html                           
        fi
done
#保存退出，进行扫描：
[root@localhost ~]# . scanhost.sh 
以下主机已开放匿名FTP服务：
192.168.1.2