Как я могу написать скрипт Linux bash, который сообщает мне, какие компьютеры включены в моей локальной сети? - PullRequest
32 голосов
/ 09 апреля 2009

Как мне написать скрипт bash для linux, который сообщает мне, какие компьютеры включены в моей локальной сети?

Было бы полезно, если бы я мог указать в качестве входных данных диапазон IP-адресов.

Ответы [ 16 ]

77 голосов
/ 09 апреля 2009

Я бы предложил использовать флаг nmap для проверки ping,

$ nmap -sn 192.168.1.60-70

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-04-09 20:13 BST
Host machine1.home (192.168.1.64) appears to be up.
Host machine2.home (192.168.1.65) appears to be up.
Nmap finished: 11 IP addresses (2 hosts up) scanned in 0.235 seconds

Тем не менее, если вы хотите написать это самостоятельно (что достаточно справедливо), я бы так и сделал:

for ip in 192.168.1.{1..10}; do ping -c 1 -t 1 $ip > /dev/null && echo "${ip} is up"; done

.. и объяснение каждого бита вышеупомянутой команды:

Формирование списка IP-адресов

Вы можете использовать синтаксис {1..10} для генерации списка чисел, например ..

$ echo {1..10}
1 2 3 4 5 6 7 8 9 10

(это также полезно для таких вещей, как mkdir {dir1,dir2}/{sub1,sub2} - что означает dir1 и dir2, каждый из которых содержит sub1 и sub2)

Итак, чтобы сгенерировать список IP-адресов, мы бы сделали что-то вроде

$ echo 192.168.1.{1..10}
192.168.1.1 192.168.1.2 [...] 192.168.1.10

Loops

Чтобы перебрать что-то в bash, вы используете for:

$ for thingy in 1 2 3; do echo $thingy; done
1
2
3

Pinging

Далее, ping. Команда ping немного отличается в зависимости от операционной системы, разных дистрибутивов / версий (в настоящее время я использую OS X)

По умолчанию (опять же, в версии ping для OS X) он будет пропинговать до прерывания, что не будет работать для этого, поэтому ping -c 1 будет пытаться отправить только один пакет, которого должно быть достаточно для определите, работает ли машина.

Другая проблема заключается в значении тайм-аута, которое, по-видимому, составляет 11 секунд в этой версии ping. Оно изменяется с помощью флага -t. Одной секунды должно хватить, чтобы увидеть, работает ли машина в локальной сети или нет.

Итак, команда ping, которую мы будем использовать, это ..

$ ping -c 1 -t 1 192.168.1.1
PING 192.168.1.1 (192.168.1.1): 56 data bytes

--- 192.168.1.1 ping statistics ---
1 packets transmitted, 0 packets received, 100% packet loss

Проверка результата пинга

Далее нам нужно знать, ответил аппарат или нет ..

Мы можем использовать оператор && для запуска команды, если первое выполнено успешно, например:

$ echo && echo "It works"

It works
$ nonexistantcommand && echo "This should not echo"
-bash: nonexistantcommand: command not found

Хорошо, так что мы можем сделать ..

ping -c 1 -t 1 192.168.1.1 && echo "192.168.1.1 вверх!"

Другим способом было бы использовать код выхода из команды ping. Команда ping завершится с кодом завершения 0 (успех), если это сработало, и ненулевым кодом, если она не удалась. В bash вы получите код завершения последних команд с переменной $?

Итак, чтобы проверить, работает ли команда, мы сделаем ..

ping -c 1 -t 1 192.168.1.1;
if [ $? -eq 0 ]; then
    echo "192.168.1.1 is up";
else 
    echo "ip is down";
fi

Скрытие вывода ping

Последнее, нам не нужно видеть вывод ping, поэтому мы можем перенаправить stdout на /dev/null с перенаправлением >, например:

$ ping -c 1 -t 1 192.168.1.1 > /dev/null && echo "IP is up"
IP is up

И для перенаправления stderr (чтобы отбросить ping: sendto: Host is down сообщения), вы используете 2> - например:

$ errorcausingcommand
-bash: errorcausingcommand: command not found
$ errorcausingcommand 2> /dev/null
$

Сценарий

Итак, чтобы объединить все это ..

for ip in 192.168.1.{1..10}; do  # for loop and the {} operator
    ping -c 1 -t 1 192.168.1.1 > /dev/null 2> /dev/null  # ping and discard output
    if [ $? -eq 0 ]; then  # check the exit code
        echo "${ip} is up" # display the output
        # you could send this to a log file by using the >>pinglog.txt redirect
    else
        echo "${ip} is down"
    fi
done

Или, используя метод &&, в одну строку:

for ip in 192.168.1.{1..10}; do ping -c 1 -t 1 $ip > /dev/null && echo "${ip} is up"; done

Проблема

Это медленно. Каждая команда ping занимает около 1 секунды (поскольку мы установили флаг -t timeout на 1 секунду). Он может запускать только одну команду ping за раз. Очевидный способ обойти это - использовать потоки, поэтому вы можете запускать параллельные команды, но это выходит за рамки того, что вы должны использовать bash для ..

«Потоки Python - первый пример» объясняет, как использовать модуль потоков Python для написания многопоточного ping'ера. Хотя в этот момент я бы еще раз предложил использовать nmap -sn ..

14 голосов
/ 09 апреля 2009

В реальном мире вы можете использовать nmap , чтобы получить то, что вы хотите.

nmap -sn 10.1.1.1-255

Это будет пинговать все адреса в диапазоне от 10.1.1.1 до 10.1.1.255 и сообщать, какие из них отвечают.

Конечно, если вы действительно хотите выполнить это как упражнение bash, вы можете запустить ping для каждого адреса и проанализировать вывод, но это совсем другая история.

10 голосов
/ 09 апреля 2009

Предполагая, что моя сеть 10.10.0.0/24, если я запускаю пинг по широковещательному адресу, например

ping -b 10.10.0.255

Я получу ответ от всех компьютеров в этой сети, которые не блокировали свой ping-порт ICMP.

64 bytes from 10.10.0.6: icmp_seq=1 ttl=64 time=0.000 ms
64 bytes from 10.10.0.12: icmp_seq=1 ttl=64 time=0.000 ms 
64 bytes from 10.10.0.71: icmp_seq=1 ttl=255 time=0.000 ms 

Так что вам просто нужно извлечь 4-й столбец, например, с помощью awk:

ping -b 10.10.0.255 | grep 'bytes from' | awk '{ print $4 }'

10.10.0.12:
10.10.0.6:
10.10.0.71:
10.10.0.95:

Что ж, вы получите дубликат, и вам, возможно, придется удалить ':'.

РЕДАКТИРОВАТЬ из комментариев: опция -c ограничивает количество пингов так как скрипт завершится, мы также можем ограничиться уникальными IP-адресами

ping -c 5 -b 10.10.0.255 | grep 'bytes from' | awk '{ print $4 }' | sort | uniq
8 голосов
/ 09 апреля 2009

Существует также fping :

fping -g 192.168.1.0/24

или

fping -g 192.168.1.0 192.168.1.255

или показывать только живые хосты:

fping -ag 192.168.1.0/24

Он пингует хосты параллельно, поэтому сканирование выполняется очень быстро. Я не знаю дистрибутив, который включает fping в его установку по умолчанию, но в большинстве дистрибутивов вы можете получить его через менеджер пакетов.

2 голосов
/ 09 апреля 2009

Просто для удовольствия, вот альтернатива

</p> <pre> #!/bin/bash nmap -sP 192.168.1.0/24 > /dev/null 2>&1 && arp -an | grep -v incomplete | awk '{print$2}' | sed -e s,\(,, | sed -e s,\),, </pre> <p>

2 голосов
/ 09 апреля 2009

Кроме того, используя метод «ping the широковещательный адрес», указанный chburd, этот канал должен помочь вам:

ping -c 5 -b 10.11.255.255 | sed -n 's/.* \([0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+\).*/\1/p' | sort | uniq

Конечно, вам придется изменить широковещательный адрес на адрес вашей сети.

1 голос
/ 01 февраля 2015

Некоторые машины не отвечают на эхо-запросы (например, брандмауэры).

Если вы хотите использовать только локальную сеть, вы можете использовать эту команду:

(for n in $(seq 1 254);do sudo arping -c1 10.0.0.$n &  done ; wait) | grep reply | grep --color -E '([0-9]+\.){3}[0-9]+'

Пояснения часть!

  1. arping - это команда, которая отправляет запросы ARP. Он присутствует на большинстве Linux.

Пример:

sudo arping -c1 10.0.0.14

sudo не требуется, если вы являетесь пользователем root.

  • 10.0.0.14: IP-адрес, который вы хотите проверить
  • -c1: отправить только один запрос.

  1. &: символ «Я не хочу ждать»

Это действительно полезный символ, который дает вам возможность запустить команду в подпроцессе, не дожидаясь его завершения (как поток)


  1. Цикл for предназначен для формирования всех 255 IP-адресов. Для вывода всех чисел используется команда seq.

  1. wait: после того, как мы запустили наши запросы, мы хотим посмотреть, есть ли какие-то ответы. Для этого мы просто ставим wait после цикла. wait выглядит как функция join() на других языках.

  1. (): круглые скобки здесь для того, чтобы интерпретировать все выходные данные как текст, чтобы мы могли передать его grep

  1. grep: мы хотим видеть только ответы. второй grep здесь для выделения IP-адресов.

НТН

Редактировать 20150417: Макси-обновление!

Плохая часть моего решения заключается в том, что оно выводит все результаты в конце. Это потому, что у grep достаточно большой буфер, чтобы поместить несколько строк внутрь. решение состоит в том, чтобы добавить --line-buffered к первому grep. вот так:

(for n in $(seq 1 254);do sudo arping -c1 10.0.0.$n &  done ; wait) | grep --line-buffered reply | grep --color -E '([0-9]+\.){3}[0-9]+'
1 голос
/ 14 декабря 2013

Если вы хотите предоставить список хостов, это можно сделать с помощью nmap, grep и awk.

Установить nmap:

$ sudo apt-get install nmap

Создайте файл hostcheck.sh примерно так:

hostcheck.sh

#!/bin/bash

nmap -sP -iL hostlist -oG pingscan > /dev/null
grep Up pingscan | awk '{print $2}' > uplist
grep Down pingscan | awk '{print $2}' > downlist

-sP: Ping Scan - не дальше, чем определить, подключен ли хост

-iL: ввод из списка хостов / сетей

-oG: выводить результаты сканирования в формате Grepable с указанным именем файла.

/ dev / null: сбрасывает вывод

Изменить разрешение доступа:

$ chmod 775 hostcheck.sh

Создать файл hostlist со списком проверяемых хостов (имя хоста или IP):

hostlist (Пример)

192.168.1.1-5
192.168.1.101
192.168.1.123

192.168.1.1-5 - диапазон IP-адресов

Запустить скрипт:

. / Hostcheck.sh hostfile

Будут сгенерированы файлы pingscan со всей информацией, uplist с хостами онлайн (Up) и downlist с хостами offline (Down).

uplist (пример)

192.168.1.1
192.168.1.2
192.168.1.3
192.168.1.4
192.168.1.101

downlist (пример)

192.168.1.5
192.168.1.123
1 голос
/ 19 апреля 2012

Хотя старый вопрос, он все еще кажется важным (по крайней мере, достаточно важным для меня, чтобы разобраться с этим). Мой скрипт также использует nmap, поэтому здесь нет ничего особенного, кроме того, что вы можете определить, какой интерфейс вы хотите сканировать, а диапазон IP-адресов создается автоматически (по крайней мере, вид).

Это то, что я придумал

#!/bin/bash
#Script for scanning the (local) network for other computers 

command -v nmap >/dev/null 2>&1 || { echo "I require nmap but it's not installed. Aborting." >&2; exit 1; }

if [ -n ""$@"" ];  then
    ip=$(/sbin/ifconfig $1 | grep 'inet '  | awk '{ print $2}' | cut -d"." -f1,2,3 )
    nmap -sP $ip.1-255
else
    echo -e "\nThis is a script for scanning the (local) network for other computers.\n"
    echo "Enter Interface as parameter like this:"
    echo -e "\t./scannetwork.sh $(ifconfig -lu | awk '{print $2}')\n"

    echo "Possible interfaces which are up are: "   
    for i in $(ifconfig -lu)
    do
        echo -e "\033[32m \t $i \033[39;49m"
    done

    echo "Interfaces which could be used but are down at the moment: "
    for i in $(ifconfig -ld)
    do
        echo -e "\033[31m \t $i \033[39;49m"
    done
    echo
fi

Одно замечание: этот сценарий создан в OSX, поэтому возможны некоторые изменения в средах Linux.

1 голос
/ 17 мая 2010
#!/bin/bash
#Get the ip address for the range
ip=$(/sbin/ifconfig eth0 | grep 'inet addr:' | cut -d: -f2 | awk '{ print $1}' | cut -d"." -f1,2,3)

# ping test and list the hosts and echo the info

for range in $ip ; do  [ $? -eq 0 ] && ping -c 1 -w 1 $range > /dev/null 2> /dev/null && echo "Node $range is up" 
done
...