Come creare uno script bash per controllare la connessione SSH?

Sto creando uno script bash che acceda alle macchine remote e crei chiavi private e pubbliche.

Il mio problema è che le macchine remote non sono molto affidabili e non sono sempre attive. Ho bisogno di uno script bash che verifichi se la connessione SSH è attiva. Prima di creare effettivamente le chiavi per un utilizzo futuro.

Puoi verificarlo con il valore di ritorno che ssh ti dà:

$ ssh -q user@downhost exit
$ echo $?
255

$ ssh -q user@uphost exit
$ echo $?
0

EDIT: un altro approccio sarebbe usare nmap (non avrai bisogno di chiavi o elementi di accesso):

$ a=`nmap uphost -PN -p ssh | grep open`
$ b=`nmap downhost -PN -p ssh | grep open`

$ echo $a
22/tcp open ssh
$ echo $b
(empty string)

Ma dovrai grep il messaggio (nmap non usa il valore di ritorno per mostrare se una porta è stata filtrata, chiusa o aperta).

EDIT2:

Se sei interessato allo stato attuale della porta ssh, puoi sostituire grep opencon egrep 'open|closed|filtered':

$ nmap host -PN -p ssh | egrep 'open|closed|filtered'

Solo per essere completo.

Puoi usare qualcosa di simile

$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

Questo produrrà "ok" se la connessione ssh è ok

ssh -q -o "BatchMode=yes" -i /home/sicmapp/.ssh/id_rsa <ID>@<Servername>.<domain> "echo 2>&1" && echo $host SSH_OK || echo $host SSH_NOK

Completando la risposta di @Adrià Cidrete puoi fare:

status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

if [[ $status == ok ]] ; then
  echo auth ok, do something
elif [[ $status == "Permission denied"* ]] ; then
  echo no_auth
else
  echo other_error
fi

Provare:

echo quit | telnet IP 22 2>/dev/null | grep Connected

Il sshcomando seguente dovrebbe avere un codice di uscita 0su una connessione riuscita e un valore diverso da zero in caso contrario.

ssh -q -o BatchMode=yes user@remote.com exit

if [ $? != "0" ]; then
    echo "Connection failed"
fi

Nel caso in cui qualcuno desideri solo controllare se la porta 22 è aperta su una macchina remota, questo semplice comando netcat è utile. L'ho usato perché nmap e telnet non erano disponibili per me. Inoltre, la mia configurazione ssh utilizza l'autenticazione della password della tastiera.

È una variante della soluzione proposta da GUESSWHOz.

nc -q 0 -w 1 "${remote_ip}" 22 < /dev/null &> /dev/null && echo "Port is reachable" || echo "Port is unreachable"

Se desideri verificare l'esistenza di una cartella remota o di qualsiasi altro test di file:

if [ -n "$(ssh "${user}@${server}" [ -d "$folder" ] && echo 1; exit)" ]; then
    # exists
else
    # doesn't exist
fi

Non dimenticare le virgolette in "$(ssh ...)".

Per connettersi a un server con più interfacce

ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.61;[ $? = 1 ] || ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.51

Esempio di utilizzo dello script BASH 4+:

# -- ip/host and res which is result of nmap (note must have nmap installed)
ip="192.168.0.1"
res=$(nmap ${ip} -PN -p ssh | grep open)

# -- if result contains open, we can reach ssh else assume failure) --
if [[ "${res}" =~ "open" ]] ;then
    echo "It's Open! Let's SSH to it.."
else
    echo "The host ${ip} is not accessible!"
fi

https://onpyth.blogspot.com/2019/08/check-ping-connectivity-to-multiple-host.html

Il collegamento sopra serve per creare uno script Python per il controllo della connettività. Puoi utilizzare un metodo simile e utilizzare:

ping -w 1 -c 1 "IP Address" 

Comando per creare script bash.

Mi sembra che tu stia cercando di risolvere il problema sbagliato qui. Non dovresti provare a rendere i daemon ssh più stabili? Prova a eseguire qualcosa come monit , che controllerà se il demone è in esecuzione e lo riavvierà se non lo è (dandoti il ​​tempo di trovare il problema alla radice dietro l'arresto di sshd su di te). O il servizio di rete è fastidioso? Prova a guardare man ifup. A Whole Damn Thing piace semplicemente spegnerti? Bene, questo è un problema più grande ... prova a guardare i tuoi log (inizia con syslog) per trovare guasti hardware o servizi che stanno spegnendo il tuo boxen (forse un monitor della temperatura?).

Rendere i tuoi script a tolleranza di errore è fantastico, ma potresti anche voler rendere i tuoi boxen a tolleranza di errore.