शेल स्क्रिप्टिंग: इंटरनेट कनेक्टिविटी की जांच करने का उचित तरीका?

Question

मुझे ऐसी स्क्रिप्ट मिलीं जो कहती हैं कि वे इंटरनेट कनेक्टिविटी के लिए जांच करती हैं। कुछ आईपी पते की जाँच करते हैं यदि इंटरफ़ेस BUT है तो यह इंटरनेट कनेक्टिविटी के लिए जाँच नहीं करता है। मैंने पाया कि कुछ इस तरह से पिंग का उपयोग करता है: if [ 'ping google.com -c 4 | grep time' != "" ]; thenलेकिन कभी-कभी यह अविश्वसनीय हो सकता है क्योंकि पिंग स्वयं किसी कारण से लटका हो सकता है (उदाहरण के लिए कुछ अटके हुए IO की प्रतीक्षा)।

स्क्रिप्ट का उपयोग करके इंटरनेट कनेक्टिविटी की जांच करने के लिए उचित / विश्वसनीय तरीके पर कोई सुझाव? क्या मुझे कुछ पैकेजों का उपयोग करना होगा?

cronउदाहरण के लिए, समय-समय पर जांच करने में सक्षम होना चाहिए , तब कुछ करें, जब कनेक्शन आह्वान की तरह नीचे जाता हैifup --force [interface]

Answer 1

IPv4 कनेक्टिविटी का परीक्षण

यदि आपका नेटवर्क पिंगिंग की अनुमति देता है, तो पिंगिंग (. (. a.ings (Google द्वारा संचालित एक सर्वर) की कोशिश करें।

if ping -q -c 1 -W 1 8.8.8.8 >/dev/null; then
  echo "IPv4 is up"
else
  echo "IPv4 is down"
fi

IP कनेक्टिविटी और DNS का परीक्षण करना

यदि आप केवल परीक्षण को सफल करना चाहते हैं जब DNS भी काम कर रहा है, तो होस्ट नाम का उपयोग करें।

if ping -q -c 1 -W 1 google.com >/dev/null; then
  echo "The network is up"
else
  echo "The network is down"
fi

वेब कनेक्टिविटी का परीक्षण

कुछ फायरवॉल ब्लॉक पिंग। कुछ स्थानों में एक फ़ायरवॉल है जो एक वेब प्रॉक्सी के अलावा सभी ट्रैफ़िक को रोकता है। यदि आप वेब कनेक्टिविटी का परीक्षण करना चाहते हैं, तो आप एक HTTP अनुरोध कर सकते हैं।

case "$(curl -s --max-time 2 -I http://google.com | sed 's/^[^ ]*  *\([0-9]\).*/\1/; 1q')" in
  [23]) echo "HTTP connectivity is up";;
  5) echo "The web proxy won't let us through";;
  *) echo "The network is down or very slow";;
esac

Comments

आप किसी भी OSI परत 3 चेक से पहले एक शारीरिक कनेक्शन (OSI परत 1) के सत्यापन को शामिल करना चाह सकते हैं; $ ethtool <dev> | awk '$0 ~ /link detected/{print $3}'

— जास-

क्या आप इसे जोड़ने का उद्देश्य स्पष्ट कर सकते हैं>/dev/null

— अमीन हरबाउई

@AmineHarbaoui - null डिवाइस के>/dev/null लिए मानक आउटपुट को रीडायरेक्ट /dev/nullकरता है , जो इसका निपटान करता है क्योंकि यह इस मामले में वांछित नहीं है (हम सभी के बारे में परवाह करते हैं जो कमांड के निकास मान हैं)। इसके बजाय, echoलाइनों से अधिक लागू आउटपुट लिया जाता है ।

— एडम काट्ज

Answer 2

मैं कनेक्टिविटी का निर्धारण करने के लिए उपयोग करने के खिलाफ अत्यधिक सलाह देता हूं ping। अपने नेटवर्क से उत्पन्न होने वाले पिंग बाढ़ हमलों के बारे में चिंताओं के कारण ICMP (प्रोटोकॉल का उपयोग करता है) को अक्षम करने वाले बहुत से नेटवर्क व्यवस्थापक हैं ।

इसके बजाय, मैं एक पोर्ट पर एक विश्वसनीय सर्वर के त्वरित परीक्षण का उपयोग करता हूं जिसे आप खोलने की उम्मीद कर सकते हैं:

if nc -zw1 google.com 443; then
  echo "we have connectivity"
fi

इस का उपयोग करता है netcat ( nc) ने अपने में बंदरगाह स्कैन मोड, एक त्वरित प्रहार ( -zहै शून्य आई / ओ मोड [स्कैनिंग के लिए इस्तेमाल किया] एक त्वरित टाइमआउट (साथ) -w 1प्रतीक्षा करता है ज्यादा से ज्यादा एक सेकंड)। यह पोर्ट 443 (HTTPS) पर Google की जाँच करता है।

मैंने HTTP के बजाय HTTPS का उपयोग कैप्टिव पोर्टल्स और पारदर्शी परदे के पीछे की रक्षा के प्रयास के रूप में किया है जो किसी भी होस्ट के लिए पोर्ट 80 (HTTP) पर जवाब दे सकता है। पोर्ट 443 का उपयोग करते समय यह कम संभावना है क्योंकि एक प्रमाणपत्र बेमेल होगा, लेकिन यह अभी भी होता है।

यदि आप खुद को उसके खिलाफ प्रमाणित करना चाहते हैं, तो आपको कनेक्शन पर सुरक्षा को मान्य करना होगा:

test=google.com
if nc -zw1 $test 443 && echo |openssl s_client -connect $test:443 2>&1 |awk '
  handshake && $1 == "Verification" { if ($2=="OK") exit; exit 1 }
  $1 $2 == "SSLhandshake" { handshake = 1 }'
then
  echo "we have connectivity"
fi

यह एक कनेक्शन के लिए जाँच करता है (बजाय खुलने के समय खुलने का इंतज़ार करने के बजाय) और फिर सत्यापन चरण में SSL हैंडशेक करता है। यह चुपचाप बाहर निकलता है ("सच") यदि सत्यापन "ओके" था या फिर एक त्रुटि ("गलत") से बाहर निकलता है, तो हम खोज की रिपोर्ट करते हैं।

Comments

मैं गिल्ली का सम्मान करता हूं लेकिन यह सही जवाब है।

— ग्विली जू

-dउदाहरण के लिए nc -dzw1इसे भी जोड़ें ताकि यह STDIN के लिए न सुने और एक स्क्रिप्ट में अनिश्चित काल तक लटका रहे। और शायद लुकअप को बचाने के लिए google.com के बजाय 8.8.8.8 का उपयोग करें। nc -dzw1 8.8.8.8 443

— dezza

HTTPS की सेवा में Google का DNS रिज़ॉल्वर कितना विश्वसनीय है, इसके बारे में मुझे यकीन नहीं है। Google.com सर्वर HTTPS के लिए अधिक विश्वसनीय होना चाहिए (जब तक आप चीन में नहीं हैं, लेकिन तब दोनों की संभावना अवरुद्ध है)। मुझे -dअपनी लिपियों में कभी ज़रूरत नहीं पड़ी , शायद इसलिए कि मैंने कभी अप्रयुक्त पाइपलाइन नहीं ली है। जिसे जोड़ना सुरक्षित होना चाहिए।

— एडम काटज़

@dezza - -w 1अभी भी एक दूसरे की लागत है जब कोई कनेक्टिविटी नहीं है, हालांकि शायद आपके ncपास किसी तरह का अस्पष्ट मुद्दा है। यदि आपके पास हाल ही में स्थापित किया गया एक नया संस्करण है, तो आप इसके बजाय ncat --send-only --recv-only -w 334msउस विफलता समय को एक तिहाई तक काट सकते हैं nc(मैंने पाया है कि 334ms एक अच्छा प्रतीक्षा समय है)।

— एडम काटज़

@ डिज़ा- मुझे नहीं पता कि उस सिस्टम के लिए nmap और ncat (nc) दोनों पर ऐसा क्यों हो रहा है। आपके नेटवर्क या उस BSD सिस्टम में कुछ अजीब हो सकता है। एक नया unix.stackexchange प्रश्न बनाने के लिए बेझिझक और उस समस्या पर मेरी आँखों से अधिक प्राप्त करें। यदि आप करते हैं, तो कृपया इसे यहां टिप्पणियों में लिंक करें और इस धागे को अपने नए प्रश्न से लिंक करें।

— एडम काटज़

Answer 3

मैंने एक स्क्रिप्ट बनाई जो इंटरनेट कनेक्शन (पिंग, एनसी, और कर्ल की जांच करने के लिए कई तरीकों का उपयोग करती है, एडम कटज़, गिल्स और आर्केमर के लिए धन्यवाद)। मुझे आशा है कि किसी को यह उपयोगी लगता है। इसे अपनी पसंद के अनुसार संपादित करने के लिए स्वतंत्र महसूस करें / इसे अनुकूलित करें।

आपके प्रवेश द्वार, डीएनएस और इंटरनेट कनेक्शन (कर्ल, एनसी और पिंग का उपयोग करके) की जांच करता है। इसे एक फ़ाइल में रखें, फिर इसे निष्पादन योग्य बनाएं (आमतौर पर sudo chmod +x filename)

#!/bin/bash

GW=`/sbin/ip route | awk '/default/ { print $3 }'`
checkdns=`cat /etc/resolv.conf | awk '/nameserver/ {print $2}' | awk 'NR == 1 {print; exit}'`
checkdomain=google.com

#some functions

function portscan
{
  tput setaf 6; echo "Starting port scan of $checkdomain port 80"; tput sgr0;
  if nc -zw1 $checkdomain  80; then
    tput setaf 2; echo "Port scan good, $checkdomain port 80 available"; tput sgr0;
  else
    echo "Port scan of $checkdomain port 80 failed."
  fi
}

function pingnet
{
  #Google has the most reliable host name. Feel free to change it.
  tput setaf 6; echo "Pinging $checkdomain to check for internet connection." && echo; tput sgr0;
  ping $checkdomain -c 4

  if [ $? -eq 0 ]
    then
      tput setaf 2; echo && echo "$checkdomain pingable. Internet connection is most probably available."&& echo ; tput sgr0;
      #Insert any command you like here
    else
      echo && echo "Could not establish internet connection. Something may be wrong here." >&2
      #Insert any command you like here
#      exit 1
  fi
}

function pingdns
{
  #Grab first DNS server from /etc/resolv.conf
  tput setaf 6; echo "Pinging first DNS server in resolv.conf ($checkdns) to check name resolution" && echo; tput sgr0;
  ping $checkdns -c 4
    if [ $? -eq 0 ]
    then
      tput setaf 6; echo && echo "$checkdns pingable. Proceeding with domain check."; tput sgr0;
      #Insert any command you like here
    else
      echo && echo "Could not establish internet connection to DNS. Something may be wrong here." >&2
      #Insert any command you like here
#     exit 1
  fi
}

function httpreq
{
  tput setaf 6; echo && echo "Checking for HTTP Connectivity"; tput sgr0;
  case "$(curl -s --max-time 2 -I $checkdomain | sed 's/^[^ ]*  *\([0-9]\).*/\1/; 1q')" in
  [23]) tput setaf 2; echo "HTTP connectivity is up"; tput sgr0;;
  5) echo "The web proxy won't let us through";exit 1;;
  *)echo "Something is wrong with HTTP connections. Go check it."; exit 1;;
  esac
#  exit 0
}


#Ping gateway first to verify connectivity with LAN
tput setaf 6; echo "Pinging gateway ($GW) to check for LAN connectivity" && echo; tput sgr0;
if [ "$GW" = "" ]; then
    tput setaf 1;echo "There is no gateway. Probably disconnected..."; tput sgr0;
#    exit 1
fi

ping $GW -c 4

if [ $? -eq 0 ]
then
  tput setaf 6; echo && echo "LAN Gateway pingable. Proceeding with internet connectivity check."; tput sgr0;
  pingdns
  pingnet
  portscan
  httpreq
  exit 0
else
  echo && echo "Something is wrong with LAN (Gateway unreachable)"
  pingdns
  pingnet
  portscan
  httpreq

  #Insert any command you like here
#  exit 1
fi

Comments

अच्छा लगा! धन्यवाद ! हमें गेटवे $GWको क्या निर्धारित करना चाहिए ?

— सिप्रियन टोमोयाग

@CiprianTomoiaga को कोई ज़रूरत नहीं है, /sbin/ip route | awk '/default/ { print $3 }'(उम्मीद है) प्राथमिक इंटरफ़ेस से गेटवे का पता मिलता है। यदि आप चाहें, तो आप स्वयं गेटवे आईपी एड्रेस सेट कर सकते हैं।

— पीएनडीए

इसके लिए धन्यवाद! हालांकि मुझे याद आती है कि एक txt फ़ाइल में इंटरनेट की गड़बड़ी और मेरे ISP को एक स्वचालित ईमेल स्टोर करने का विकल्प है।

— 1

Answer 4

इंटरनेट पर कई आईपी हैं, उनमें से कुछ को पिंग करने के लिए एक हल्का दृष्टिकोण है

 if ping -c 4 google.com ; then OK ; else KO ; fi
 if ping -c 4 facebook.com ; then OK ; else KO ; fi
 if ping -c 4 nsa.gov ; then OK ; else KO ; fi # <- this one might not reply

अधिक पूर्ण उत्तर का उपयोग करके पृष्ठ प्राप्त हो सकते हैं wget

 wget google.com -o google.txt
 if parse google.txt ; then OK ; else KO ; fi

कहा पे

• parse एक ऐसा प्रोग्राम है जो आप लिखते हैं कि सुनिश्चित करें कि google.txt google.com का एक (बहुत पुराना) कैश्ड संस्करण नहीं है

Answer 5

प्रत्येक उपयोगकर्ता और अन्य वेब से आपके योगदान के लिए धन्यवाद, मैं इस स्क्रिप्ट को 3 दिनों में पूरा करने में कामयाब रहा। और मैं इसके इस्तेमाल के लिए इसे मुफ्त छोड़ दूंगा।

जब कनेक्शन खो जाता है तो यह स्क्रिप्ट आईपी पते के नवीनीकरण को स्वचालित करता है, यह लगातार ऐसा करता है।

#!/bin/bash

# Autor: John Llewelyn
# FB: fb.com/johnwilliam.llewelyn
# Twitter: twitter.com/JWLLEWELYN
# TLF: [phone]
# Its use is free.
# Description: Connection Monitor for ADSL modem.
# Requirements:
# Copy this code or save to /home/administrator/ConnectionMonitor.sh
# It requires the installed packages fping beep and cron
# Comment the blacklist pcspkr snd-pcsp in /etc/modprobe.d/blacklist.conf
# Give execute permissions: chmod +x /home/administrator/ConnectionMonitor.sh
# Add this line in crontab -e with root user
# @reboot sleep 120 && /home/administrator/MonitorDeConexion.sh

#################################################################################
# SETTINGS
TEST="8.8.8.8"       # TEST PING
ADAPTER1="enp4s0"    # EXTERNAL ETHERNET ADAPTER

# Report
LOGFILE=/home/administrator/Documentos/ReportInternet.log

# Messages
MESSAGE1="Restoring Connectivity..."
MESSAGE2="Wait a moment please..."
MESSAGE3="No Internet connectivity."
MESSAGE4="Yes, there is Internet connectivity."
#################################################################################

# Time and Date
TODAY=$(date "+%r %d-%m-%Y")

# Show IP Public Address
IPv4ExternalAddr1=$(ip addr list $ADAPTER1 |grep "inet " |cut -d' ' -f6|cut -d/ -f1)
IPv6ExternalAddr1=$(ip addr list $ADAPTER1 |grep "inet6 " |cut -d' ' -f6|cut -d/ -f1)

# Alarm
alarm() {
    beep -f 1500 -l 200;beep -f 1550 -l 200;beep -f 1500 -l 200;beep -f 1550 -l 200;beep -f 1500 -l 200;beep -f 1550 -l 200;beep -f 1500 -l 200;beep -f 1550$
}

# Restoring Connectivity
resolve() {
    clear
    echo "$MESSAGE1"
    sudo ifconfig $ADAPTER1 up;sudo dhclient -r $ADAPTER1;sleep 5;sudo dhclient $ADAPTER1
    echo "$MESSAGE2"
    sleep 120
}

# Execution of work
while true; do
    if [[ "$(fping -I $ADAPTER1 $TEST | grep 'unreachable' )" != "" ]]; then
        alarm
        clear
        echo "================================================================================" >> ${LOGFILE}
        echo "$MESSAGE3 - $TODAY"                                                               >> ${LOGFILE}
        echo "$MESSAGE3 - $TODAY"
        echo "================================================================================" >> ${LOGFILE}
        sleep 10
        resolve
    else
        clear
        echo "================================================================================"   >> ${LOGFILE}
        echo "$MESSAGE4 - $TODAY - IPv4 Addr: $IPv4ExternalAddr1 - IPv6 Addr: $IPv6ExternalAddr1" >> ${LOGFILE}
        echo "$MESSAGE4 - $TODAY - IPv4 Addr: $IPv4ExternalAddr1 - IPv6 Addr: $IPv6ExternalAddr1"
        echo "================================================================================"   >> ${LOGFILE}
        sleep 120
    fi
done

pastebin: https://pastebin.com/wfSkpgKA

Comments

इससे क्या उत्तर बेहतर होगा: (1) यह बताना कि स्क्रिप्ट कैसे काम करती है। (ऐसा लगता है कि उपयोगकर्ता को स्क्रिप्ट को संपादित करना होगा यदि उसके नेटवर्क इंटरफ़ेस को इसके अलावा और कुछ भी कहा जाता है eth0, लेकिन इसका उल्लेख नहीं किया गया है।) (2) अंग्रेजी का उपयोग करना (3) सभी शेल चर (जैसे "$HOST", "$LINE1"और "$LOG") को दोहरे उद्धरण चिह्नों में रखना। (4) या तो सेट करें LINE2या उसका उपयोग न करें। (मुझे लगता है कि आप मिल गया LINE1 /  LINE2के साथ भ्रमित inet4 /  inet6।) ... (जारी)

— जी-मैन कहते हैं 'को फिर से बहाल मोनिका'

... (६) मुझे लगता है कि कुछ और था, लेकिन मैं इसे अब नहीं देखता।

— जी-मैन का कहना है कि 'मोनिका'

यह स्पेनिश में है क्योंकि यह मेरी भाषा में है, लेकिन मैं इसे अंग्रेजी में सही कर सकता हूं। $ HOST कोशिश करने का पता है। $ LINE1 इंटरनेट कनेक्शन है जो eth0 एडाप्टर द्वारा जुड़ा हुआ है। $ LINE2 इंटरनेट कनेक्शन है जो eth1 एडाप्टर द्वारा वैकल्पिक रूप से जुड़ा हुआ है यदि आपके पास 2 इंटरनेट लाइनें हैं, लेकिन यह अनुशंसा की जाती है कि आप इसे अक्षम छोड़ दें। तारीख, अगर मैं सत्यापित करता हूं कि यह स्क्रिप्ट शुरू करने के बाद से उसी समय और तारीख को बनाए रखता है, तो मुझे उस समस्या को ठीक करना होगा। इस सप्ताह के अंत में मैंने समस्या को ठीक किया।

— जॉन लेलेवेन

ओके जी-मैन, मैंने कुछ बदलाव किए हैं, फिर भी मुझे कुछ चीजों को सही करने और सुधारने की आवश्यकता है।

— जॉन लेलेवेन