最近碰到一個(gè)項(xiàng)目，前端用apache htttpd進(jìn)行發(fā)布（80端口），通過雙機(jī)負(fù)載均衡轉(zhuǎn)發(fā)到后端的兩個(gè)tomcat進(jìn)行處理（8081和8082端口），現(xiàn)在需要隨時(shí)監(jiān)控這三個(gè)端口的情況，一旦down掉需要能夠立即告警處理。批量的系統(tǒng)監(jiān)控比較好的是用nagios軟件來實(shí)現(xiàn)，這樣小項(xiàng)目專門裝一個(gè)nagios軟件，有點(diǎn)繁瑣了。在網(wǎng)上查了一些資料，總結(jié)實(shí)驗(yàn)了一下，可以用簡單的nc命令來實(shí)現(xiàn)。
一、nc命令檢測端口的用法
# nc -v -w 10 %IP% -z %PORT%
-v 顯示指令執(zhí)行過程。
-w <超時(shí)秒數(shù)> 設(shè)置等待連線的時(shí)間。
-u 表示使用UDP協(xié)議
-z 使用0輸入/輸出模式，只在掃描通信端口時(shí)使用。
例1：掃描指定的8080端口
# nc -v -w 10 -z 192.168.0.100 8080
Connection to 192.168.0.100 8080 port [tcp/http] succeeded!
例2：掃描20到25的端口范圍，并詳細(xì)輸出。
# nc -v -w 2 -z 192.168.0.100 20-25
nc: connect to 192.168.0.100 port 20 (tcp) failed: Connection refused
nc: connect to 192.168.0.100 port 21 (tcp) failed: Connection refused
Connection to 192.168.0.100 22 port [tcp/ssh] succeeded!
nc: connect to 192.168.0.100 port 23 (tcp) failed: Connection refused
nc: connect to 192.168.0.100 port 24 (tcp) failed: Connection refused
nc: connect to 192.168.0.100 port 25 (tcp) failed: Connection refused
例3：掃描1到65535的端口范圍，只輸出打開的端口（去掉-v參數(shù)即可）
# nc -w 1 -z 192.168.0.100 1-65535
Connection to 192.168.0.100 22 port [tcp/ssh] succeeded!
Connection to 192.168.0.100 80 port [tcp/http] succeeded!
Connection to 192.168.0.100 2121 port [tcp/scientia-ssdb] succeeded!
Connection to 192.168.0.100 4004 port [tcp/pxc-roid] succeeded!
Connection to 192.168.0.100 8081 port [tcp/tproxy] succeeded!
Connection to 192.168.0.100 11211 port [tcp/*] succeeded!
二、批量檢測服務(wù)器指定端口開放情況：
1、假如我們要監(jiān)控一堆指定的IP和端口，可新建一個(gè)文件（第1列服務(wù)器IP，第2列要監(jiān)控的端口）。
# vim /scripts/ip-ports.txt
192.168.0.100 80
192.168.0.100 8081
192.168.0.101 8082
192.168.1.100 21
2、我們可以寫這樣一個(gè)腳本來批量檢測端口是否開放：
# vim /scripts/ncports.sh
#!/bin/bash
#檢測服務(wù)器端口是否開放，成功會返回0值顯示ok，失敗會返回1值顯示fail
cat /scripts/ip-ports.txt | while read line
do
nc -w 10 -z $line > /dev/null 2>&1
if [ $? -eq 0 ]
then
echo $line:ok
else
echo $line:fail
fi
done
3、執(zhí)行腳本查看運(yùn)行結(jié)果如下：
# chmod a+x /scripts/ncports.sh
# /scripts/ncports.sh
192.168.0.100 80：ok
192.168.0.100 8081：ok
192.168.0.101 8082：ok
192.168.1.100 21：fail
三、端口不通時(shí)設(shè)置告警：
1、 郵件告警：
1) 先安裝linux下面的郵件發(fā)送程序mutt（參見我另一篇文章《Linux下面如何用mutt命令發(fā)送郵件》
2) 修改上面的ncports.sh檢測腳本，在顯示失敗fail的時(shí)候增加一行：
……………………
echo $line :fail
echo "服務(wù)器 $line 端口不通，請盡快處理！" | mutt -s "【機(jī)房監(jiān)控】服務(wù)器$line端口不通" [email protected]
……………………
3) 如果上面的接收郵箱設(shè)置為移動139郵箱，并開啟接收郵件短信告知，即可實(shí)現(xiàn)“短信告警”的功能。
2、 windows消息彈窗告警：
(1) 先打開接收消息彈窗windows客戶機(jī)的“Messenger”服務(wù)，設(shè)置為“啟動”
(2) 利用smbclient命令來發(fā)送消息，net腳本文件如下：
# vim /scripts/net.sh
#!/bin/bash
#/scripts/net.sh
case "$1" in
send)
echo "$3"|smbclient -I "$2" -M `nmblookup -A "$2"|sed -e '1d' -e '3,/*/d'|cut -f2|cut -d' ' -f1`
*)
echo "Usage:net send <IPaddr.> <message>"
exit 1
esac
# chmod a+x /scripts/net.sh
(3) 發(fā)送消息彈窗命令測試：（發(fā)送給192.168.1.83這臺win xp機(jī)子，發(fā)送內(nèi)容不支持中文）
# /scripts/net.sh send 192.168.1.83 "hello,nihao"
3、端口不通時(shí)發(fā)送郵件并消息彈窗告警的腳本如下：
# vim /scripts/ncports.sh
#!/bin/bash
#檢測服務(wù)器端口是否開放，成功會返回0值，打不開會返回1值
cat /scripts/ip-ports.txt | while read line
do
nc -w 10 -z $line > /dev/null 2>&1
if [ $? -eq 0 ]
then
echo $line:ok
else
echo $line:fail
echo "服務(wù)器 $line 端口不通，請盡快處理！" | mutt -s "【機(jī)房監(jiān)控】服務(wù)器$line端口不通" [email protected]
/scripts/net.sh send 192.168.1.83 "The $line fail"
fi
done
4、加入任務(wù)計(jì)劃每2分鐘執(zhí)行一次
# crontab -e
*/2 * * * * /scripts/ncports.sh > /dev/null 2>&1
# service crond restart
