2011-06-16 4 views
2

J'ai un script shell maître qui appelle un script enfant pour chaque itération d'une boucle, comme ceci:Comment faire boucle script shell pas arrêter en cas d'erreur

#!/bin/bash 

while read line 
do 
    if [[ $line != "" ]] 
    then 
     ./sslv2_check.sh $line 
    fi 
done < https-servers 

Si l'un de ces appels terres dans ce cas (voir le script shell ci-dessous)

message="FAIL! $1 supports SSLv2 on port $port" 

Ensuite, le script maître s'arrêtera et n'appellera pas le lot suivant. Comment puis-je le faire continuer?

#!/bin/bash 

# Required Argument $1 = hostname 
# Optional Argument $1 = port number 
if [[ $1 == "" ]] 
then 
    echo Error: I expected a hostname to be passed as an argument but didn\'t find any 
    exit 1 
fi 

if [[ $2 == "" ]] 
then 
    port=443 
else 
    port=$2 
fi 

date=$(date +"%Y-%m-%d") 
datetime=$(date +"%Y-%m-%d-%H-%M") 
errorlogfile=logs/$date.error.log 
logfile=logs/$date.log 
# Testing for SSLv2 
output=$(openssl s_client -connect $1:$port -ssl2 2>&1) 
if [[ $output == *"handshake failure"* ]] 
then 
    message="PASS! SSLv2 not supported by $1 on port $port" 
elif [[ $output == *"104"* ]] 
then 
    message="PASS! SSLv2 is not supported by $1 on port $port" 
elif [[ $output == *"null ssl method passed"* ]] 
then 
    message="ERROR! SSLv2 is not enabled on your local machine" 
    # Log error 
    echo "$datetime -- $message" >> $errorlogfile 
    echo $output >> $errorlogfile 
elif [[ $output == *"110"* ]] 
then 
    message="ERROR! Failed to connect to $1. Make sure you type in the hostname correctly etc." 
    # Log error 
    echo "$datetime -- $message" >> $errorlogfile 
    echo $output >> $errorlogfile 
elif [[ $output == *"BEGIN CERTIFICATE"* ]] 
then 
    message="FAIL! $1 supports SSLv2 on port $port" 
    # Log error 
    echo "$datetime -- $message" >> $errorlogfile 
    echo $output >> $errorlogfile 
else 
    message="ERROR! An unknown error occurred. See $errorlogfile for details" 
    echo "$datetime -- $message" >> $errorlogfile 
    echo $output >> $errorlogfile 
fi 
#stdout the message 
echo $message 
#Log the message 
echo "$datetime -- $message" >> $logfile 

Répondre

0

Une fois openssl connecté, il attend une entrée avant la fermeture. Je ne sais pas pourquoi, mais cela provoque l'abandon du script de lot principal. La solution est la suivante:

remplacer

output=$(openssl s_client -connect $1:$port -ssl2 2>&1) 

avec

output=$(echo 'GET HTTP/1.0' | openssl s_client -connect $1:$port -ssl2 2>&1) 
0

Vous pouvez essayer ceci, le echo réussira toujours si votre autre script échoue.

if [[ $line != "" ]] 
then 
    ./sslv2_check.sh $line || echo "failed" 
fi 
+0

Je viens d'avoir un flash embarrassant d'inspiration: attend OpenSSL pour l'entrée interactive si elle se connecte avec succès. Donc ceci corrige le résultat output = $ (echo 'GET HTTP/1.0' | openssl s_client -connect $ 1: $ port -ssl2 2> & 1) – David

+0

Oh ok, je n'ai pas compris que "stop" voulait dire "gelé". –

+0

Il n'a pas gelé réellement, il s'est arrêté. Comme effectivement retourné à shell. – David

Questions connexes