Como criar um script bash para verificar a conexão SSH?

Estou criando um script bash que faria login nas máquinas remotas e criaria chaves públicas e privadas.

Meu problema é que as máquinas remotas não são muito confiáveis ​​e nem sempre funcionam. Preciso de um script bash que verifique se a conexão SSH está ativa. Antes de criar as chaves para uso futuro.

Você pode verificar isso com o valor de retorno que ssh fornece:

$ ssh -q user@downhost exit
$ echo $?
255

$ ssh -q user@uphost exit
$ echo $?
0

EDIT: Outra abordagem seria usar o nmap (você não precisa ter chaves ou coisas de login):

$ a=`nmap uphost -PN -p ssh | grep open`
$ b=`nmap downhost -PN -p ssh | grep open`

$ echo $a
22/tcp open ssh
$ echo $b
(empty string)

Mas você terá que fazer um grep na mensagem (o nmap não usa o valor de retorno para mostrar se uma porta foi filtrada, fechada ou aberta).

EDIT2:

Se estiver interessado no estado real do ssh-port, você pode substituí-lo grep openpor egrep 'open|closed|filtered':

$ nmap host -PN -p ssh | egrep 'open|closed|filtered'

Apenas para ser completo.

ssh -q -o "BatchMode=yes" -i /home/sicmapp/.ssh/id_rsa <ID>@<Servername>.<domain> "echo 2>&1" && echo $host SSH_OK || echo $host SSH_NOK

Você pode usar algo assim

$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

Isto irá mostrar "ok" se a conexão ssh estiver ok

Complementando a sua resposta, @Adrià Cidrevocê pode fazer:

status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)

if [[ $status == ok ]] ; then
  echo auth ok, do something
elif [[ $status == "Permission denied"* ]] ; then
  echo no_auth
else
  echo other_error
fi

Tentar:

echo quit | telnet IP 22 2>/dev/null | grep Connected

O sshcomando abaixo deve ter um código de saída 0em uma conexão bem-sucedida e um valor diferente de zero caso contrário.

ssh -q -o BatchMode=yes user@remote.com exit

if [ $? != "0" ]; then
    echo "Connection failed"
fi

Caso alguém queira apenas verificar se a porta 22 está aberta em uma máquina remota, este comando netcat simples é útil. Eu usei porque nmap e telnet não estavam disponíveis para mim. Além disso, minha configuração de ssh usa autenticação de senha de teclado.

É uma variante da solução proposta por GUESSWHOz.

nc -q 0 -w 1 "${remote_ip}" 22 < /dev/null &> /dev/null && echo "Port is reachable" || echo "Port is unreachable"

Se você gostaria de verificar se existe uma pasta remota ou qualquer outro arquivo de teste:

if [ -n "$(ssh "${user}@${server}" [ -d "$folder" ] && echo 1; exit)" ]; then
    # exists
else
    # doesn't exist
fi

Não se esqueça das aspas "$(ssh ...)".

Para se conectar a um servidor com várias interfaces

ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.61;[ $? = 1 ] || ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.51

Exemplo usando o script BASH 4+:

# -- ip/host and res which is result of nmap (note must have nmap installed)
ip="192.168.0.1"
res=$(nmap ${ip} -PN -p ssh | grep open)

# -- if result contains open, we can reach ssh else assume failure) --
if [[ "${res}" =~ "open" ]] ;then
    echo "It's Open! Let's SSH to it.."
else
    echo "The host ${ip} is not accessible!"
fi

https://onpyth.blogspot.com/2019/08/check-ping-connectivity-to-multiple-host.html

O link acima é para criar um script Python para verificar a conectividade. Você pode usar um método semelhante e usar:

ping -w 1 -c 1 "IP Address" 

Comando para criar script bash.

Sinto que você está tentando resolver o problema errado aqui. Você não deveria tentar tornar os daemons ssh mais estáveis? Tente executar algo como o monit , que verificará se o daemon está rodando e o reiniciará se não estiver (dando a você tempo para encontrar a raiz do problema por trás do desligamento do sshd em você). Ou o serviço de rede é problemático? Tente olhar man ifup. The Whole Damn Thing apenas gosta de fechar em você? Bem, esse é um problema maior ... tente olhar seus logs (comece com syslog) para encontrar falhas de hardware ou serviços que estão desligando seu boxen (talvez um monitor de temperatura?).

Tornar seus scripts tolerantes a falhas é ótimo, mas você também pode querer tornar seu boxen tolerante a falhas.