Test shell pour savoir si un port est ouvert

Bonjour,

Je bloque sur un simple script shell que je n'arrive pas à résoudre... Il s'agit de réaliser un script qui ouvre le port 80 et qui teste s'il est bien ouvert. Si le port 80 est ouvert, il lance apache2. Si le port 80 est fermé, apache2 est fermé aussi.

Code:

---

1 2 3 4 5 6 7 8

REGLE=`iptables -A INPUT -p tcp --destination-port 80 -j ACCEPT` PORT=80 $REGLE netstat -laputen | grep $PORT if [ $? -ne 0] ; then /etc/init.d/apache2 start else return 1

---

J'ai légèrement modifié mon script mais il ne marche toujours pas :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

`iptables -A INPUT -p tcp --destination-port 80 -j ACCEPT` PORT=80 `nc -z -v -w5 localhost $PORT` resultat=$?   if [ "$resultat" != 0] ; then echo 'port 80 ferme' return 1 else echo 'port 80 ouvert' `/etc/init.d/apache2 start` fi

---

salut,

une tournure du genre fonctionnera :

Code:

---

1 2 3 4 5 6

nc -z -v -w5 $HOST $PORT &>/dev/null if [[ $? -eq 0 ]]; then echo "ouvert" else echo "fermé" fi

---

par contre si tu testes sur localhost ton résultat peut être faux, en général tout passe sur l'interface de loopback, c'est sur ton IP de sortie qu'il faut tester.

On peut aussi le faire avec lsof

Code:

---

1 2 3 4 5 6

if [[ $( lsof -i:80 ) ]] then echo fonctionne else echo fonctionne pas fi

---

Citation:

---

Envoyé par becket

On peut aussi le faire avec lsof

---

lsof va te dire si le port est en écoute mais pas si le firewall laisse passer le trafic ;)

Edit: en fait, ta remarque me fait réaliser que ma méthode n'est pas valide non plus :aie:

• si nc tombe en timeout, on est sûr que le port est bloqué par le firewall
• si nc répond que le port est ouvert, on est sûr à la fois que le trafic est autorisé par le firewall et également que le serveur web tourne déjà, sauf que ça n'est pas le cas ici, le PO indique qu'il lance le serveur après avoir testé le firewall

en revanche si nc répond que le port est fermé, comme on ne sait rien de l'état préalable du firewall, on est sûr de rien

• si le firewall a une policy DROP par défaut, alors un port fermé indiquera que le trafic passe et que la règle de firewall est effective
• mais si le firewall a une policy REJECT, un port fermé ne permettra pas de savoir si la règle de firewall est effective

au choix :

• soit on sait qu'on a une policy DROP par défaut sur le port, et auquel cas on peut éventuellement tester comme suit :
  
  Code:

  ---

  1 2 3 4 5 6

  if [[ $(nc -z -v -w5 $HOST $PORT 2>&1 | grep -Po "Connection \K.+") == "timed out" ]] then echo "la regle de firewall n'a pas été prise en compte" else echo "ok, le firewall laisse passer le traffic" fi

  ---

• soit -et ça me semblerait plus cohérent- on lance le serveur web avant, et on teste que le trafic passe à travers le firewall ensuite, auquel cas la méthode que j'avais donné plus haut devient valide