Як створити скрипт bash для перевірки з'єднання SSH?

Я в процесі створення скрипту bash, який входив би у віддалені машини та створював приватні та відкриті ключі.

Моя проблема полягає в тому, що віддалені машини не дуже надійні, і вони не завжди працюють. Мені потрібен скрипт bash, який перевіряв би, чи встановлено з'єднання SSH. Перш ніж створювати ключі для подальшого використання.

Ви можете перевірити це за допомогою поверненого значення ssh, яке дає вам:

$ ssh -q user@downhost exit
$ echo $?
255

$ ssh -q user@uphost exit
$ echo $?
0

РЕДАГУВАТИ: Іншим підходом було б використання nmap (вам не потрібно мати ключі або матеріали для входу):

$ a=`nmap uphost -PN -p ssh | grep open`
$ b=`nmap downhost -PN -p ssh | grep open`

$ echo $a
22/tcp open ssh
$ echo $b
(empty string)

Але вам доведеться grep повідомлення (nmap не використовує return-value, щоб показати, чи порт був відфільтрований, закритий чи відкритий).

EDIT2:

Якщо ви зацікавлені в фактичний стан SSH-порт, ви можете замінити grep openз egrep 'open|closed|filtered':

$ nmap host -PN -p ssh | egrep 'open|closed|filtered'

Просто щоб бути повним.

ssh -q -o "BatchMode=yes" -i /home/sicmapp/.ssh/id_rsa <ID>@<Servername>.<domain> "echo 2>&1" && echo $host SSH_OK || echo $host SSH_NOK

Ви можете використовувати щось подібне

$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

Це виведе "ok", якщо з'єднання ssh буде нормальним

Доповнивши відповідь @Adrià Cidreви можете:

status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

if [[ $status == ok ]] ; then
  echo auth ok, do something
elif [[ $status == "Permission denied"* ]] ; then
  echo no_auth
else
  echo other_error
fi

Спробуйте:

echo quit | telnet IP 22 2>/dev/null | grep Connected

sshКоманда нижче повинна мати код виходу при 0успішному підключенні та ненульове значення в іншому випадку.

ssh -q -o BatchMode=yes user@remote.com exit

if [ $? != "0" ]; then
    echo "Connection failed"
fi

Про всяк випадок, якщо хтось хоче лише перевірити, чи відкритий порт 22 на віддаленій машині, ця проста команда netcat корисна. Я використовував його, оскільки nmap та telnet для мене були недоступні. Більше того, моя конфігурація ssh використовує автентифікацію пароля клавіатури.

Це варіант рішення, запропонований GUESSWHOz.

nc -q 0 -w 1 "${remote_ip}" 22 < /dev/null &> /dev/null && echo "Port is reachable" || echo "Port is unreachable"

Якщо ви хочете перевірити, чи існує віддалена папка, або будь-який інший файл-тест:

if [ -n "$(ssh "${user}@${server}" [ -d "$folder" ] && echo 1; exit)" ]; then
    # exists
else
    # doesn't exist
fi

Не забувайте про цитати в "$(ssh ...)".

Для підключення до сервера з декількома інтерфейсами

ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.61;[ $? = 1 ] || ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.51

Приклад використання сценарію BASH 4+:

# -- ip/host and res which is result of nmap (note must have nmap installed)
ip="192.168.0.1"
res=$(nmap ${ip} -PN -p ssh | grep open)

# -- if result contains open, we can reach ssh else assume failure) --
if [[ "${res}" =~ "open" ]] ;then
    echo "It's Open! Let's SSH to it.."
else
    echo "The host ${ip} is not accessible!"
fi

https://onpyth.blogspot.com/2019/08/check-ping-connectivity-to-multiple-host.html

Вище посилання - створити скрипт Python для перевірки підключення. Ви можете використовувати подібний метод і використовувати:

ping -w 1 -c 1 "IP Address" 

Команда для створення сценарію bash.

Мені здається, ти тут намагаєшся вирішити неправильну проблему. Чи не варто намагатися зробити демони ssh більш стабільними? Спробуйте запустити щось на зразок monit , який перевірить, чи запущений демон, і перезапустить його, якщо ні (даючи вам час знайти кореневу проблему, що виникла sshd). Або послуга мережі клопітна? Спробуйте подивитисяman ifup . Чи ціла проклята річ просто хоче закрити вас? Ну, це ще більша проблема ... спробуйте переглянути ваші журнали (починайте з syslog), щоб знайти збої обладнання або служби, які вимикають ваш бокс (можливо, монітор температури?).

Робити ваші сценарії стійкими до несправностей - це чудово, але ви можете також захотіти зробити свій Boxen стійким до несправностей.