如何确定远程主机是否可以通过SSH访问，而不需要实际执行SSH

Question

我有多个远程主机连接到我的本地主机（server-A）。为了确保/过滤localhost真正可以访问的主机列表，我进行ping测试。

ping -c1 <remotehost-IP> 

if [ "$?" != "0" ];then
echo "Not reachable.Exiting..."
exit 1;
fi

然而，ping测试无法为我提供任何检查，以确保过滤后的远程主机IP可以通过SSH连接/端口22访问。

    non-root-user@localhost>ssh 172.26.192.15
    ssh: connect to host 172.26.192.15 port 22: Connection refused
 non-root-user@localhost>echo $?
 1

non-root-user@localhost>ssh -v  172.26.192.15
OpenSSH_3.9p1, OpenSSL 0.9.7a Feb 19 2003
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to 172.26.192.15 [172.26.192.15] port 22.
debug1: connect to address 172.26.192.15 port 22: Connection refused
ssh: connect to host 172.26.192.15 port 22: Connection refused

如果连接被拒绝，以上检查为我工作。但是，如果SSH连接是可能的，那么我进入远程主机或进入密码提示。这会导致检查返回代码的障碍。

所以我想知道是否有任何方法可以事先检查远程IP是否可以通过SSH访问？

Answer 1

如果您专门使用Bash shell，那么您可以访问TCP和UDP套接字。例如：

if (exec 3<>/dev/tcp/74.207.252.238/22) 2> /dev/null; then
    echo open
else
    echo closed
fi

这不会告诉您实际使用的协议是否真的SSH，但通常足以确定给定端口正在侦听。您的里程可能会有所不同。

Answer 2

Netcat也应该做这项工作。

nc -z host 22

-z指定不发送数据，只扫描正在运行的守护进程

输出如下所示：

Connection to localhost 22 port [tcp/ssh] succeeded!

因此，如果您想以编程方式处理这个问题，您可以将输出抛出到/dev/null，然后检查$？等于0以验证连接是否可用。

Answer 3

这是满足问题的最简单命令（不需要nmap或nc）：

ssh -o PubkeyAuthentication=no -o PasswordAuthentication=no -o KbdInteractiveAuthentication=no -o ChallengeResponseAuthentication=no host.foo.com 2>&1 | grep "Permission denied"

解释：尝试与禁用的常用auth方法和grep STDERR连接，以表示“权限被拒绝”。如果主机正在为SSH提供服务（无论凭据如何），并且未挂起等待密码输入，则返回退出状态0。