监控服务器进程和端口的shell脚本

matthew1637

最近学习shell编程中，写了个脚本，可以监控当前服务器使用的端口，PID，程序名称等；
可以用于发现是否有不常用的端口被侦听，进而判断是否被黑客“搞”了；
代码如下：

1. #!/bin/bash
   
2. #tcp part
   
3. port1=`netstat -an|grep LISTEN|egrep "0.0.0.0|:::"|awk '/^tcp/ {print $4}'|awk -F: '{print $2$4}'|sort -n`
   
4. echo "TCP state:"
   
5. echo "--------------------------------"
   
6. echo "PORT      PID     COMMAND"
   
7. for a in $port1
   
8. do
   
9. b=`lsof -n -i:$a|grep TCP|grep LISTEN|grep IPv4|awk '{printf("%d\t%s\n"),$2,$1}'`
   
10. echo "$a        $b"
    
11. done
    
12. echo "--------------------------------"
    
13. 
    
14. #udp part
    
15. echo ""
    
16. port2=`netstat -an|grep udp|awk '{print $4}'|awk -F: '{print $2}'|sed '/^$/d'|sort -n`
    
17. echo "UDP state:"
    
18. echo "--------------------------------"
    
19. echo "PORT      PID     COMMAND"
    
20. for a in $port2
    
21. do
    
22. b=`lsof -n -i:$a|grep UDP|grep IPv4|awk '{printf("%d\t%s\n"),$2,$1}'`
    
23. if [ -n "$b" ];then
    
24. echo "$a        $b"
    
25. fi
    
26. done
    
27. echo "--------------------------------"
    
28. 
    
29. exit 0

复制代码

欢迎各位指出写得不好的地方！

根据wlong2000joint同学的意见，增加了losf -n 选项，速度果然会快很多。

matthew1637

回复 1# matthew1637


    已经引用了，呵呵，第一次发帖，还不是很会用。

matthew1637

回复 4# 一路征程一路笑


    做了一点小改动，你再试试，另外，必须确保
PORT      PID     COMMAND和$a      $b之间的空白是tab间隔出来的。

nagaregawa

直接看 netstat 不是差不多吗

wlong2000joint

好玩嘛！lsof -n -P 会更快一点；取端口的那行加个uniq，取进程名和进程号的行加个head -n 1看着会比较整齐；用printf 显示会更整齐一点。

1. TCP state:
   
2. --------------------------------
   
3. PORT   PID      COMMAND            
   
4. 25     23436    sendmail            
   
5. 53     2619     named               
   
6. 80     17960    httpd               
   
7. 81     17960    httpd               
   
8. 83     17960    httpd               
   
9. 111    2206     portmap            
   
10. 139    26034    smbd               
    
11. 718    2232     rpc.statd           
    
12. 953    2619     named               
    
13. 3306   13215    mysqld              
    
14. 5901   20531    Xvnc               
    
15. 6001   20531    Xvnc               
    
16. 8080   17960    httpd               
    
17. 8282   22917    sshd               
    
18. 8283   13315    rinetd              
    
19. 11211  14936    memcached           
    
20. --------------------------------
    
21. 
    
22. UDP state:
    
23. --------------------------------
    
24. PORT   PID      COMMAND            
    
25. 53     2619     named               
    
26. 67     31975    dhcpd               
    
27. 69     31012    xinetd              
    
28. 111    2206     portmap            
    
29. 137    26038    nmbd               
    
30. 138    26038    nmbd               
    
31. 712    2232     rpc.statd           
    
32. 715    2232     rpc.statd           
    
33. 11211  14936    memcached           
    
34. 50802  2619     named               
    
35. 57615  21518    phlinux            
    
36. --------------------------------

复制代码

matthew1637

回复 7# nagaregawa


    netsta不够直观，而且也不知道是哪个程序启动的端口。

nagaregawa

回复 9# matthew1637


    netstat -nulpt 呢