(转) Linux下利用nc命令来监控检测服务器的端口使用情况
http://huangrs.blog.51cto.com/2677571/967512
最近碰到一个项目，前端用apachehtttpd进行发布（80端口），通过双机负载均衡转发到后端的两个tomcat进行处理（8081和8082端口），现在需要随时监控这三个端口的情况，一旦down掉需要能够立即告警处理。批量的系统监控比较好的是用nagios软件来实现，这样小项目专门装一个nagios软件，有点繁琐了。在网上查了一些资料，总结实验了一下，可以用简单的nc命令来实现。
一、nc命令检测端口的用法
#nc-v-w10%IP%-z%PORT%
-v显示指令执行过程。
-w<超时秒数>设置等待连线的时间。
-u表示使用UDP协议
-z使用0输入/输出模式，只在扫描通信端口时使用。
例1：扫描指定的8080端口
#nc-v-w10-z192.168.0.1008080
Connectionto192.168.0.1008080port[tcp/http]succeeded!
例2：扫描20到25的端口范围，并详细输出。
#nc-v-w2-z192.168.0.10020-25
nc:connectto192.168.0.100port20(tcp)failed:Connectionrefused
nc:connectto192.168.0.100port21(tcp)failed:Connectionrefused
Connectionto192.168.0.10022port[tcp/ssh]succeeded!
nc:connectto192.168.0.100port23(tcp)failed:Connectionrefused
nc:connectto192.168.0.100port24(tcp)failed:Connectionrefused
nc:connectto192.168.0.100port25(tcp)failed:Connectionrefused
例3：扫描1到65535的端口范围，只输出打开的端口（去掉-v参数即可）
#nc-w1-z192.168.0.1001-65535
Connectionto192.168.0.10022port[tcp/ssh]succeeded!
Connectionto192.168.0.10080port[tcp/http]succeeded!
Connectionto192.168.0.1002121port[tcp/scientia-ssdb]succeeded!
Connectionto192.168.0.1004004port[tcp/pxc-roid]succeeded!
Connectionto192.168.0.1008081port[tcp/tproxy]succeeded!
Connectionto192.168.0.10011211port[tcp/*]succeeded!
二、批量检测服务器指定端口开放情况：
1、假如我们要监控一堆指定的IP和端口，可新建一个文件（第1列服务器IP，第2列要监控的端口）。
#vim/scripts/ip-ports.txt
192.168.0.10080192.168.0.1008081192.168.0.1018082192.168.1.100212、我们可以写这样一个脚本来批量检测端口是否开放：
#vim/scripts/ncports.sh
#!/bin/bash#检测服务器端口是否开放，成功会返回0值显示ok，失败会返回1值显示failcat/scripts/ip-ports.txt|whilereadlinedonc-w10-z$line>/dev/null2>&1if[$?-eq0]thenecho$line:okelseecho$line:failfidone3、执行脚本查看运行结果如下：
#chmoda+x/scripts/ncports.sh
#/scripts/ncports.sh
192.168.0.10080：ok
192.168.0.1008081：ok
192.168.0.1018082：ok
192.168.1.10021：fail
三、端口不通时设置告警：
1、邮件告警：
(1)先安装linux下面的邮件发送程序mutt（参见我另一篇文章《Linux下面如何用mutt命令发送邮件》
(2)修改上面的ncports.sh检测脚本，在显示失败fail的时候增加一行：
……………………
echo$line:fail
echo"服务器$line端口不通，请尽快处理！"|mutt-s"【机房监控】服务器$line端口不通"[email protected]
……………………
(3)如果上面的接收邮箱设置为移动139邮箱，并开启接收邮件短信告知，即可实现“短信告警”的功能。
2、windows消息弹窗告警：
(1)先打开接收消息弹窗windows客户机的“Messenger”服务，设置为“启动”
(2)利用smbclient命令来发送消息，net脚本文件如下：
#vim/scripts/net.sh
#!/bin/bash#/scripts/net.shcase"$1"insend)echo"$3"|smbclient-I"$2"-M`nmblookup-A"$2"|sed-e'1d'-e'3,/*/d'|cut-f2|cut-d''-f1`;;*)echo"Usage:netsend<IPaddr.><message>"exit1esac#chmoda+x/scripts/net.sh
(3)发送消息弹窗命令测试：（发送给192.168.1.83这台winxp机子，发送内容不支持中文）
#/scripts/net.shsend192.168.1.83"hello,nihao"
3、端口不通时发送邮件并消息弹窗告警的脚本如下：
#vim/scripts/ncports.sh
#!/bin/bash#检测服务器端口是否开放，成功会返回0值，打不开会返回1值cat/scripts/ip-ports.txt|whilereadlinedonc-w10-z$line>/dev/null2>&1if[$?-eq0]thenecho$line:okelseecho$line:failecho"服务器$line端口不通，请尽快处理！"|mutt-s"【机房监控】服务器$line端口不通"[email protected]/scripts/netsend192.168.1.83"The$linefail"fidone4、加入任务计划每2分钟执行一次
#crontab-e
*/2****/scripts/ncports.sh>/dev/null2>&1#servicecrondrestart