服务器SSH反向隧道列表及状态显示

bikkuri

大家好，我有一个问题向大家请教。

由于服务器中的SSH反向隧道越来越多了，为了便于管理，希望写一个脚本对其进行管理。

这些反向隧道主要有两类，一类是端口号从55000开始的，对端是Linux服务器；另一类是端口号大于64000的，对端是ENB无线基站。
Linux服务器的连接端口号在~/.bash_profile里有明确的定义。
ENB无线基站的连接端口号保存在"~/无线基站名/enb.port.无线基站名"这样的文本文件中。

主要的数据来源如下：
在~/.bash_profile里定义了连接到各个隧道的快捷命令。可以用以下命令得到Linux服务器的连接端口号及Linux服务器名。

1. [enb@hp7 ~]$ grep 127.0.0.1 ~/.bash_profile|grep alias|sort -k11
   
2. alias ept='ssh -o TCPKeepAlive=yes -o ServerAliveInterval=5 -o ServerAliveCountMax=10 127.0.0.1 -p $(cat enb.port.*) -l root'
   
3. alias hp8='ssh -o TCPKeepAlive=yes -o ServerAliveInterval=5 -o ServerAliveCountMax=10 127.0.0.1 -p 55000 -l root'
   
4. alias shi='ssh -o TCPKeepAlive=yes -o ServerAliveInterval=5 -o ServerAliveCountMax=10 127.0.0.1 -p 55001 -l root'
   
5. alias yok='ssh -o TCPKeepAlive=yes -o ServerAliveInterval=5 -o ServerAliveCountMax=10 127.0.0.1 -p 55002 -l root'
   
6. alias edo='ssh -o TCPKeepAlive=yes -o ServerAliveInterval=5 -o ServerAliveCountMax=10 127.0.0.1 -p 55003 -l root'
   
7. alias tok='ssh -o TCPKeepAlive=yes -o ServerAliveInterval=5 -o ServerAliveCountMax=10 127.0.0.1 -p 55004 -l root'

复制代码

用以下命令可以看到目前已经连通的反向隧道端口号：

1. [enb@hp7 ~]$ netstat -ta|grep "localhost:"
   
2. tcp        0      0 localhost:55001             *:*                         LISTEN
   
3. tcp        0      0 localhost:55002             *:*                         LISTEN
   
4. tcp        0      0 localhost:55003             *:*                         LISTEN
   
5. tcp        0      0 localhost:55004             *:*                         LISTEN
   
6. tcp        0      0 localhost:64649             *:*                         LISTEN
   
7. tcp        0      0 localhost:64650             *:*                         LISTEN

复制代码

ENB无线基站的端口号被保存在/home/enb/enbxxxxx@location/enb.port.enbxxxxx@location这样的文件中。

1. [enb@hp7 ~]$ ls -l
   
2. total 16
   
3. drwxrwxr-x 2 enb enb 4096 Feb 14 15:15 enb24042@shanghai
   
4. drwxrwxr-x 2 enb enb 4096 Feb 14 15:17 enb43535@shanghai
   
5. drwxrwxr-x 2 enb enb 4096 Feb 14 15:18 enb52526@beijing
   
6. drwxrwxr-x 2 enb enb 4096 Feb 14 15:15 enb74324@beijing
   
7. [enb@hp7 ~]$ cat */enb.port.*
   
8. 64649
   
9. 64648
   
10. 64651
    
11. 64650
    
12. [enb@hp7 ~]$ cat /home/enb/enb24042@shanghai/enb.port.enb24042@shanghai
    
13. 64649
    
14. [enb@hp7 ~]$ cat /home/enb/enb74324@beijing/enb.port.enb74324@beijing
    
15. 64650

复制代码

通过对上述数据的处理，希望得到以下格式的输出结果。

1. Host                       Port         Status
   
2. ----------------------------------------------
   
3. shi                        55001        On
   
4. yok                        55002        On
   
5. edo                        55003        On
   
6. tok                        55004        On
   
7. enb24042@shanghai          64649        On
   
8. enb74324@beijing           64650        On
   
9. ----------------------------------------------
   
10. hp8                        55000        Off
    
11. enb43535@shanghai          64648        Off
    
12. enb52526@beijing           64651        Off

复制代码

处理的脚本希望写成一个show_port函数的形式，保存到~/.bash_profile里，这样执行show_port命令就可以得到输出了。

1. show_port()
   
2. {
   
3. ......
   
4. }

复制代码

谢谢大家。

我是一隻羊

1. #!/bin/bash
   
2. show_port(){
   
3.         tmp_file=/tmp/.tmpfile
   
4.         awk -F'[= ]' '/-p [0-9]+.*/{printf("%-20s%d\n",$2,$(NF-2))}' ~/.bash_profile >> $tmp_file
   
5.         find /home/enb  -type f -name '*enb.port*'|xargs egrep -H '[0-9]+'|awk -F. 'split($NF,a,":"){printf("%-20s%d,a[1],a[2])}'>> $tmp_file
   
6.         while read line;do
   
7.                 netstat -ta|grep -q localhost:${line#* } \
   
8.                         && sed -i 's/'$line'/&\tok/' $tmp_file \
   
9.                         || sed -i 's/'$line'/&\toff/' $tmp_file
   
10.         done
    
11.         printf %-20s%s"\t"%s"\n" Host Port Status
    
12.         echo "-----"
    
13.         grep ok $tmp_file|sort -k2
    
14.         echo "-----"
    
15.         grep off $tmp_file|sort -k2
    
16.         >$tmp_file
    
17. }

复制代码

试试这个...城际上3G网络好差....
bash_profile的过滤条件你改下即可,你没粘全文我不太确定这样会不会匹配到其他行规则~

reyleon

坐等楼下

我是一隻羊

1. #!/bin/bash
   
2. show_port(){
   
3.         tmp_file=/tmp/.tmpfile
   
4.         sed -r 's/alias ([a-z]+)=.*-p ([0-9]+).*/\1\t\t\2/g' ~/.bash_profile >> $tmp_file
   
5.         find /home/enb  -type f -name '*enb.port*'|xargs egrep -H '[0-9]+'|awk -F. 'split($NF,a,":"){print a[1]"\t"a[2]}'>> $tmp_file
   
6.         while read line;do
   
7.                 netstat -tunlp|grep ${line#* } \
   
8.                         && sed -i 's/'$line'/&\tok/' $tmp_file \
   
9.                                && let num++
   
10.                         || sed -i 's/'$line'/&\toff/' $tmp_file
    
11.         done < $tmp_file
    
12.         sort -rk3 $tmp_file| \
    
13.                 sed -e ''$num'a\------------------' \
    
14.                     -e '1i\Host\t\t\tPort\tStatus\n------------------'
    
15.         >$tmp_file
    
16.         unset num
    
17. }

复制代码

试试行不...感觉写复杂了...

bikkuri

谢谢您的指点。
在您的脚本的基础上，我修改了一下。

1. #!/bin/bash
   
2. show_port(){
   
3.         tmp_file=/tmp/.tmpfile
   
4.         grep 127 .bash_profile |sed -r 's/alias ([0-9a-z]+)=.*-p ([0-9]+).*/\1:\2/g'|grep -vE "(alias|sed)" > $tmp_file
   
5.         find /home/enb  -type f -name 'enb.port*'|xargs egrep -H '[0-9]+'|awk -F. 'split($NF,a,":"){print a[1]":"a[2]}'>> $tmp_file
   
6.         while read line;do
   
7.                 netstat -ta|grep "localhost:" |grep ${line#*:} >/dev/null \
   
8.                         && sed -i 's/'$line'/&\tok/' $tmp_file \
   
9.                         || sed -i 's/'$line'/&\toff/' $tmp_file
   
10.         done < $tmp_file
    
11.         sed -i 's/:/\t\t/g' $tmp_file
    
12.         echo -e "host\t\tport\tstatus"
    
13.         echo "----------------------------------"
    
14.         grep ok $tmp_file|sort -k2
    
15.         echo "----------------------------------"
    
16.         grep off $tmp_file|sort -k2
    
17.         rm -rf $tmp_file
    
18. }

复制代码

执行结果如下：

1. [enb@hp7 ~]$ show_port
   
2. host            port    status
   
3. ----------------------------------
   
4. shi             55001   ok
   
5. yok             55002   ok
   
6. edo             55003   ok
   
7. tok             55004   ok
   
8. ----------------------------------
   
9. hanxiao         54995   off
   
10. shilin          54996   off
    
11. shanghai                54997   off
    
12. yangpu          54998   off
    
13. yinzuo          54999   off
    
14. hp8             55000   off
    
15. enb43535@shanghai             64648   off
    
16. enb24042@shanghai             64649   off
    
17. enb74324@beijing             64650   off
    
18. enb52526@beijing             64651   off
    
19. [enb@hp7 ~]$

复制代码

但是由于host的长度不一致，从3-17个字节，导致用制表符\t来定位port和status的显示位置不一致，使得输出不是很好看。
能不能使host字段的输出固定为20个字节，不够长度则向右填充空白？
这样可以使输出显得整齐一些。
谢谢。

我是一隻羊 发表于 2015-02-15 00:32
试试行不...感觉写复杂了...

我是一隻羊

回复 4# bikkuri


    可以,printf即可..我没有你的环境...所以不太确定最后生成的格式..就先\t了..
    一会儿赶火车回去板砖,等到公司给你改下~~

yyt030

回复 1# bikkuri

1. netstat -ta |\
   
2.         awk -F'[ :.]+' '
   
3.                 $4~/localhost:/&&$NF~/LISTEN/{print $4}
   
4. ' > netstat.lst
   
5. 
   
6. awk -F'[ =]+' '{
   
7.         if(FILENAME~/enb/){
   
8.                 print FILENAME, $1;
   
9.         }else{
   
10.                 if($0~/alias/&&$0~/127.0.0.1/){
    
11.                         print $2, $(NF-2);
    
12.                 }
    
13.         }
    
14. }' bash_profile enb* > port.lst
    
15. awk '
    
16.         NR==FNR{
    
17.                 a[$2]=$1
    
18.         }NR>FNR{
    
19.                 b[$1]=$1
    
20.         }END{
    
21.                 printf("%-25s\t%-15s\t%-5s\n","host", "port", "status")
    
22.                 print "---------------------------------------------------------------"
    
23.                 for(i in a){if(i in b)   printf("%-25s\t%-15s\t%-5s\n", a[i], i, "on")}
    
24.                 print "---------------------------------------------------------------"
    
25.                 for(i in a){if(!(i in b))printf("%-25s\t%-15s\t%-5s\n", a[i], i, "off")}
    
26.         }
    
27. '  port.lst netstat.lst
    

复制代码

reb00t

功力不够，这代码我都看吐了。

1. #!/usr/bin/env python
   
2. 
   
3. import os
   
4. import sys
   
5. import re
   
6. 
   
7. 
   
8. d = {}
   
9. ddir = "/home/enb"
   
10. sp = []
    
11. def portlist(ddir,d):
    
12.     for root,dirs,files in os.walk(ddir):
    
13.         for name in files:
    
14.             fp = os.path.join(root, name)
    
15.             f = open(fp,'r+')
    
16.             text = f.read().strip()
    
17.             #pl.append(text)
    
18.             d[name] = text
    
19. 
    
20. def portdata(d,fname='1'):
    
21.     with open(fname) as f:
    
22.         for line in f:
    
23.             m = re.match(r"^alias\s+(\w+)='ssh.*-p\s+(\d+[^\s]+).*", line)
    
24.             if m:
    
25.                 k = m.group(1)
    
26.                 v= m.group(2)
    
27.                 d[k]=v
    
28. 
    
29. def netport(sp):
    
30.     cmd = "netstat -tna|grep \"localhost:\""
    
31.     s=""
    
32.     port = os.popen(cmd).readlines()
    
33.     #print port,
    
34.     for l  in port:
    
35.         s=l.split()[3].split(':')[1]
    
36.         sp.append(s)
    
37. 
    
38. 
    
39. def main():
    
40.     portlist(ddir,d)
    
41.     portdata(d)
    
42.     netport(sp)
    
43.     #sp = ['55001','55002','55003','55004']
    
44.     print "%-25s\t%-15s\t%-5s\n" %("host", "port", "status")
    
45.     print "-"*60
    
46.     for k,v in d.items():
    
47.         if v in sp:
    
48.             print "%-25s\t%-15s\t%-5s" %(k,v,"ok")
    
49.         else:
    
50.             print "%-25s\t%-15s\t%-5s" %(k,v,"off")
    
51. 
    
52. 
    
53. if __name__ == '__main__':
    
54.     main()
    
55. 
    
56. 结果：
    
57. host                            port            status
    
58. 
    
59. ------------------------------------------------------------
    
60. enb.port.enb74324@beijing       64650           off  
    
61. enb.port.enb24042@shanghai      64649           off  
    
62. hp8                             55000           off  
    
63. yok                             55002           ok   
    
64. edo                             55003           ok   
    
65. tok                             55004           ok   
    
66. shi                             55001           ok               

复制代码

bikkuri

谢谢！
.bash_profile的过滤条件没有问题。

1. show_port(){
   
2. tmp_file=/tmp/.tmpfile
   
3. grep 127 .bash_profile |awk -F'[= ]' '/-p [0-9]+.*/{printf("%-20s%d\n",$2,$(NF-2))}' > $tmp_file
   
4. find /home/enb  -type f -name 'enb.port*'|xargs egrep -H '[0-9]+'|awk -F. 'split($NF,a,":"){printf("%-20s%d\n",a[1],a[2])}'>> $tmp_file
   
5. while read line;do
   
6. netstat -ta|grep -q "localhost:${line##* }" && sed -i "s/$line/&\tok/" $tmp_file || sed -i "s/$line/&\toff/" $tmp_file
   
7. done < $tmp_file
   
8. printf %-20s%s"\t"%s"\n" Host Port Status
   
9. echo "--------------------------------------"
   
10. grep ok $tmp_file|sort -k2
    
11. echo "--------------------------------------"
    
12. grep off $tmp_file|sort -k2
    
13. rm -rf $tmp_file
    
14. }

复制代码

这下整齐多了，非常感谢。

1. [enb@hp7 ~]$ show_port
   
2. Host                Port    Status
   
3. ----------------------------------
   
4. shi                 55001   ok
   
5. yok                 55002   ok
   
6. edo                 55003   ok
   
7. tok                 55004   ok
   
8. ----------------------------------
   
9. hanxiao             54995   off
   
10. shilin              54996   off
    
11. shanghai            54997   off
    
12. yangpu              54998   off
    
13. yinzuo              54999   off
    
14. hp8                 55000   off
    
15. enb43535@shanghai   64648   off
    
16. enb24042@shanghai   64649   off
    
17. enb74324@beijing    64650   off
    
18. enb52526@beijing    64651   off
    
19. [enb@hp7 ~]$

复制代码

我是一隻羊 发表于 2015-02-15 09:03
试试这个...城际上3G网络好差....
bash_profile的过滤条件你改下即可,你没粘全文我不太确定这样会不会匹配 ...

zxy877298415

回复 1# bikkuri
show_prot(){

netstat -ta|grep "localhost:" | awk -F '[: ]+' '{print $5}' >netstat
awk -F '[= ]+' '/alias/&&$(NF-2)~/[0-9]+/{ print $2,$(NF-2)}' ~/.bash_profile  > bash_profile
for i in `ls | awk '/^enb/'`; do awk '{print FILENAME,$0}' $i >>file; done

awk 'BEGIN{print "host\tport\tstatus";print "--------";}
ARGIND==1{a[$0]=1}ARGIND==2{if(a[$2]) {print $1"\t"$2"\tON"} else {t=t"\n"$0"\tOFF"}}
ARGIND==3{if(a[$2]) {print $1"\t"$2"\tON"} else {k=k"\n"$0"\tOFF"}}
END{print "---------",t,k }' netstat bash_profile file | column -t
}