Apa alternatif untuk memeriksa port terbuka, selain telnet?

Kita dapat menggunakan yang berikut untuk menguji port VIA telnet; dalam contoh berikut ini kami menguji port 6667:

[root@kafka03 ~]# telnet kafka02 6667
Trying 103.64.35.86...
Connected to kafka02.
Escape character is '^]'.
^CConnection closed by foreign host

Karena pada beberapa mesin kita tidak dapat menggunakan telnet (untuk alasan internal) apa saja alternatif untuk memeriksa port, sebagai telnet?

Jika menggunakan Bash Shell, maka Anda dapat menggunakan fitur-fiturnya untuk memeriksa apakah port terbuka atau tertutup:

(timeout 1 bash -c '</dev/tcp/127.0.0.1/17500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT OPEN

(timeout 1 bash -c '</dev/tcp/127.0.0.1/7500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT CLOSED

Perhatikan bahwa jika server tidak merespons setelah 1 detik batas waktu tercapai, perintah antara 'terputus, dan dengan demikian tidak ada yang dicetak.

netcat adalah salah satu opsi.

nc -zv kafka02 6667

• -z = set nc untuk hanya memindai daemon yang mendengarkan, tanpa benar-benar mengirim data apa pun kepada mereka
• -v = mengaktifkan mode verbose

Standar emas tidak diragukan lagi nmap( nmap.org ), tetapi biasanya membutuhkan root untuk "hasil terbaik". Namun, binari mandiri tersedia dan dimungkinkan untuk menjalankannya sebagai pengguna yang tidak terjangkau, hanya dengan kemampuan terdegradasi. Misalnya, alih-alih synpemindaian sembunyi-sembunyi ( -sS), ia kembali ke pemindaian koneksi TCP standar ( -sT). Ini secara fungsional setara dengan netcat, tetapi dengan multi-host yang bagus, kemampuan dipercepat yang dimilikinya.

Sebuah contoh:

not-root$ nmap -sT google.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-11-04 21:01 GMT
Nmap scan report for google.com (172.217.23.14)
Host is up (0.12s latency).
rDNS record for 172.217.23.14: lhr35s01-in-f14.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Jika Perl adalah suatu pilihan, Anda dapat menggunakan IO::Socketmodulnya untuk menguji koneksi ke host dan port tertentu; skrip di bawah hard-codes TCP sebagai protokol (yang akan digunakan oleh telnet):

#!/usr/bin/perl -w

# tries to connect to the given IP and port (tcp)

use strict;
use IO::Socket;

my $desthost = shift or die "Usage: $0 host port\n";
my $destport = shift or die "Usage: $0 host port\n";

gethostbyname($desthost) || die "Invalid host given\n";

my $handle = IO::Socket::INET->new(
        PeerAddr => $desthost,
        PeerPort => $destport,
        Proto    => 'tcp')
    or die "can't connect to $desthost:$destport: $!\n";
close $handle;
print "Success!\n"

Contoh keluaran dari port tertutup:

$ ./above-script kafka02 6667
can't connect to kafka02:6667: Connection refused

Contoh keluaran dari port terbuka:

$ ./above-script kafka02 4200
Success!

File perangkat / dev / tcp dan / dev / udp dapat digunakan sebagai ganti telnet. Contoh: echo 0> /dev/tcp/103.64.35.86/6667. Kemudian periksa status keluar menggunakan #echo $? . Jika status keluar adalah 0 maka port terbuka. Jika status keluar bukan nol maka port ditutup. Untuk memeriksa paket udp, gunakan echo 0> /dev/udp/103.64.35.86/6667.

ss -lt 

ini adalah perintah lain yang bisa Anda gunakan.