Linux shell相关基础,创建shell脚本扫描判断局域网主机操作系统类型

nmap:linux使用nmap 对局域网扫描,查看arp缓存表就可以知道局域内主机ip和mac了,方法如下:

nmap参数-sP -PU -sS ,-sS半开放扫描,不用执行完TCP三次握手,执行得很快。nmap -A扫描详细信息,速度慢。

扫描之后查看arp缓存表获取局域网主机IP地址 cat /proc/net/arp

一般操作系统ping返回默认TTL:windows 128 win7 64 linux64 unix255

linux shell 相关:

    大于号:将一条命令执行结果(标准输出,或者错误输出,本来都要打印到屏幕上面的)重定向其它输出设备(文件,打开文件操作符,或打印机等等)

    >> 是追加内容( 加在原文本下一行,非原文本末尾)

    > 是覆盖原有内容(清空并重写)

    小于号:命令默认从键盘获得的输入,改成从文件,或者其它打开文件以及设备输入

    $:$ip代表 ip字符串 

    ping -c 2 发送两个包后停止

    反引号,单引号,双引号:

       反引号位 (`) 位于键盘的Tab键的上方、1键的左方。注意与单引号(')位于Enter键的左方的区别。
  在Linux中起着命令替换的作用。命令替换是指shell能够将一个命令的标准输出插在一个命令行中任何位置。
  如下,shell会执行反引号中的date命令,把结果插入到echo命令显示的内容中。
  [root@localhost sh]# echo The date is `date`
  The date is 2011年 03月 14日 星期一 21:15:43 CST
  
  单引号、双引号用于用户把带有空格的字符串赋值给变量事的分界符。
  [root@localhost sh]# str="Today is Monday"
  [root@localhost sh]# echo $str
  Today is Monday
  如果没有单引号或双引号,shell会把空格后的字符串解释为命令。
  [root@localhost sh]# str=Today is Monday
  bash: is: command not found
  单引号和双引号的区别。单引号告诉shell忽略所有特殊字符,而双引号忽略大多数,但不包括$、\、`。
  [root@localhost sh]# testvalue=100
  [root@localhost sh]# echo 'The testvalue is $testvalue'
  The testvalue is $testvalue
  [root@localhost sh]# echo "The testvalue is $testvalue"

  The testvalue is 100

        &和&&,|和||:

        &  表示任务在后台执行,如要在后台运行redis-server,则有  redis-server &
        && 表示前一条命令执行成功时,才执行后一条命令 ,如 echo '1‘ && echo '2'    
        | 表示管道,上一条命令的输出,作为下一条命令参数,如 echo 'yes' | wc -l
        || 表示上一条命令执行失败后,才执行下一条命令,如 cat nofile || echo "fail"

        grep 文本搜索,见 http://man.linuxde.net/grep

        awk是一种编程语言它在命令行中使用,但更多是作为脚本来使用。 见 http://man.linuxde.net/awk

        awk -F'[: =]' '{print $9}'     //  -F 'xxx' 表示以xxx为字段分割符,F'[: =]'表示以:、空格、=为分隔符分割,也可以通过正则表达式+号如-F'[:]'+' '实现多分隔符,{print $9}表示打印分割出来的第9个字段

        sort将文件进行排序,并将排序结果标准输出。见 http://man.linuxde.net/sort

        uniq用于报告或忽略文件中的重复行,一般与sort命令结合使用。 见 http://man.linuxde.net/uniq

        uniq删除的所谓的重复项是指连续出现的相同记录项,sort |uniq等同于sort -u,先排序后删除,会将全部文本重复项删除

        使用-z "$ttl" 判断字符串是否为空 (或! -n "$ttl")

        cat $LOG >> $PINGLOG 将LOG文件中的内容追加到PINGLOG最后

        label=$(($label+1))实现整形变量自加1

        tee同时输出到文件

        > $LOG 清空文件 ,./当前目录

        ping -c 2 -i 0.1 -W 100 :发2个包,时间间隔0.1秒,超时时间100ms

#!/bin/sh
ip="192.168.1."
LOG=./templog
LIST=./iplist
PINGLOG=./pinglog
label=1
> $LOG
> $LIST
> $PINGLOG
for i in `seq 1 254`
do
   ping -c 1 -i 0.2 $ip$i > $LOG
   cat $LOG >> $PINGLOG
   okip=`cat $LOG | grep "ttl=" | awk -F '[: =]' '{print $4}'|sort |uniq`
   ttl=`cat $LOG | grep "ttl=" | awk -F '[: =]' '{print $9}'|sort |uniq`
   if  [ ! -n "$ttl" ];
	then	echo "no reply"
   elif	[ "$ttl" -eq 64 ];
	then    echo  "Host $label $okip is linux" | tee -a $LIST
	label=$(($label+1))
   elif [ "$ttl" -eq 128 ];
	then	echo  "Host $label $okip is windows" | tee -a $LIST
	label=$(($label+1))
   else
        echo  "Host $label $okip is other deviece, ttl=$ttl" | tee -a $LIST
	label=$(($label+1))
   fi
done

已标记关键词 清除标记
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页