Какие есть альтернативы для проверки открытых портов, кроме telnet?

Мы можем использовать следующее для тестирования порта Telnet VIA; в следующем примере мы тестируем порт 6667:

[root@kafka03 ~]# telnet kafka02 6667
Trying 103.64.35.86...
Connected to kafka02.
Escape character is '^]'.
^CConnection closed by foreign host

Поскольку на некоторых машинах мы не можем использовать telnet (по внутренним причинам), какие есть альтернативы для проверки портов, как telnet?

Если вы используете Bash Shell, то вы можете использовать его функцию, чтобы проверить, открыт порт или закрыт:

(timeout 1 bash -c '</dev/tcp/127.0.0.1/17500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT OPEN

(timeout 1 bash -c '</dev/tcp/127.0.0.1/7500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT CLOSED

Обратите внимание, что если сервер не отвечает через 1 секунду после истечения времени ожидания, команды между ними 'прерываются, и, таким образом, ничего не печатается.

Netcat является одним из вариантов.

nc -zv kafka02 6667

• -z = устанавливает nc для простого сканирования прослушивающих демонов, без фактической отправки им данных
• -v = включает подробный режим

Золотой стандарт, несомненно, nmap( nmap.org ), но для получения «лучших результатов» обычно требуется рут. Однако доступны автономные двоичные файлы, и его можно запускать как непривилегированный пользователь, просто с ухудшенными возможностями. Например, вместо скрытого synсканирования ( -sS) он возвращается к стандартному сканированию TCP-подключения ( -sT). Это функционально эквивалентно netcat, но с хорошими возможностями ускорения для нескольких хостов.

Пример:

not-root$ nmap -sT google.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-11-04 21:01 GMT
Nmap scan report for google.com (172.217.23.14)
Host is up (0.12s latency).
rDNS record for 172.217.23.14: lhr35s01-in-f14.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Если Perl является опцией, вы можете использовать его IO::Socketмодуль для проверки соединения с конкретным хостом и портом; приведенный ниже скрипт жестко кодирует TCP в качестве протокола (именно так будет использовать telnet):

#!/usr/bin/perl -w

# tries to connect to the given IP and port (tcp)

use strict;
use IO::Socket;

my $desthost = shift or die "Usage: $0 host port\n";
my $destport = shift or die "Usage: $0 host port\n";

gethostbyname($desthost) || die "Invalid host given\n";

my $handle = IO::Socket::INET->new(
        PeerAddr => $desthost,
        PeerPort => $destport,
        Proto    => 'tcp')
    or die "can't connect to $desthost:$destport: $!\n";
close $handle;
print "Success!\n"

Пример вывода из закрытого порта:

$ ./above-script kafka02 6667
can't connect to kafka02:6667: Connection refused

Пример вывода с открытого порта:

$ ./above-script kafka02 4200
Success!

Файл устройства / dev / tcp и / dev / udp можно использовать вместо telnet. Пример: echo 0> /dev/tcp/103.64.35.86/6667. Затем проверьте состояние выхода с помощью #echo $? , Если статус выхода равен 0, то порт открыт. Если состояние выхода не равно нулю, то порт закрыт. Для проверки пакетов udp используйте echo 0> /dev/udp/103.64.35.86/6667.

ss -lt 

это еще одна команда, которую вы можете использовать.