Список серверов для проверки на доступность SSH

Метод № 1: ssh-keyscan

Один метод должен был бы использовать команду ssh-keyscan видеть, бодрствует ли ssh демон и функционирование.

Просто цикл через IP-адреса и ssh-keyscan <ip> | grep -v ... каждый сервер. Если сервер там, состояние, возвращенное путем выполнения ssh-keyscan ... | grep -v ... команда будет 0, что-либо еще (1 или выше) средства, там не сервер там.

Пример

$ for IP_ADDRESS in `cat $IP_FILE` ; do
    ssh-keyscan $IP_ADDRESS 2>&1 | grep -v "^$" > /dev/null
    [ $? == 0 ] && echo $IP_ADDRESS >> $LOGFILE 2>&1
  done

Только для повреждения этого вниз немного больше, таким образом, это совершенно прозрачно, что продолжается, ssh-keyscan $IP_ADDRESS 2>&1 будет работать, любой возвращенный вывод (оба stderr & stdout объединяется вместе). Весь этот вывод затем передается по каналу к grep -v "^$" который возвратит 0 для строк, которые возвращают вывод (ssh выполнение серверов) и 1 для серверов, которые не делают ( "^$" пустая строка).

Механизм цикличного выполнения выше (для цикла) работает, потому что файл только содержит строку символов, из которых ни один не пространство и что каждая "строка" завершается символом новой строки. По умолчанию пространство является специальным разделительным символом, который это используется для обозначения к для цикла, как проанализировать аргументы, передаваемые ему. Этот символ определяется переменной $IFS и может быть переопределен так, чтобы это был символ новой строки (IFS='^M') например.

Можно сделать это немного более эффективным путем замены cat $IP_FILE с $( < $IP_FILE ). Например:

$ for IP_ADDRESS in $( < $IP_FILE ) ; do
    ssh-keyscan $IP_ADDRESS 2>&1 | grep -v "^$" > /dev/null
    [ $? == 0 ] && echo $IP_ADDRESS >> $LOGFILE 2>&1
  done

Если строки в файле $IP_FILE включенные пробелы Вы могли или переопределить $IFS как обсуждено момент назад так, чтобы это было установлено на ^M или некоторое время цикл мог использоваться вместо этого, т.е. (while read -ra line ; do ... ; done < $IP_FILE).

$ while read -ra IP_ADDRESS ; do
    ssh-keyscan $IP_ADDRESS 2>&1 | grep -v "^$" > /dev/null
    [ $? == 0 ] && echo $IP_ADDRESS >> $LOGFILE 2>&1
  done < $IP_FILE

Ваш пример

touch logfile_$(date "+%Y%m%d%T")
IP_FILE="ip.txt"
LOGFILE="logfile_$(date "+%Y%m%d%T")"


if [[ ! -f ${IP_FILE} ]]; then
 echo "Cannot find IP address!"
 exit 1
fi

for IP_ADDRESS in `cat $IP_FILE` ; do
  #ssh $IP_ADDRESS >> $LOGFILE 2>&1
  ssh-keyscan $IP_ADDRESS 2>&1 | grep -v "^$" > /dev/null
  [ $? == 0 ] && echo $IP_ADDRESS >> $LOGFILE 2>&1
done

Метод № 2: nmap

Можно также сделать что-то с инструментом nmap.

$ nmap -A -iL ip.txt -p T:22

Это пройдет файл, ip.txt который может содержать имена хостов и IP-адреса и просканирует каждый порт TCP № 22, возвращая результаты, подобные следующему:

Nmap scan report for somehost.somedom.local (192.168.1.200)
Host is up (0.012s latency).
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 4.3 (protocol 2.0)
| ssh-hostkey: 1024 2e:32:85:a2:56:23:01:f1:c2:8f:df:aa:83:7a:1e:ad (DSA)
|_2048 f6:a1:23:1d:aa:44:4a:ce:b4:d3:f4:fe:e1:00:47:b7 (RSA)

Ссылки

• Сеть Nmap, зондирующая Cheatsheet
• Лучшие 30 Примеров Команды Nmap Для Администраторов Sys/Network