Bash脚本执行Nmap全端口扫描后专项扫描报错求助

你的报错核心是第二个Nmap命令没指定目标IP，而且端口提取逻辑大概率没正确生成可用的端口列表；另外两次输出都用>会覆盖文件，容易导致第一次的有效扫描结果被清空。

#!/bin/bash

# 先检查用户是否传入了目标IP参数
if [ $# -ne 1 ]; then
    echo "用法: $0 <目标IP地址>"
    exit 1
fi

# 第一步：全端口扫描，结果存到临时文件（避免直接覆盖最终文件）
nmap -T3 -p- "$1" > full_scan_temp.txt

# 第二步：从临时文件里提取开放端口，转成Nmap支持的逗号分隔格式
# 过滤出带"open"状态的端口行，提取端口号，把换行换成逗号，最后去掉末尾多余的逗号
ports=$(grep "^[0-9]*/tcp open" full_scan_temp.txt | cut -d '/' -f 1 | tr '\n' ',' | sed 's/,$//')

# 检查是否提取到有效端口
if [ -z "$ports" ]; then
    echo "未检测到任何开放端口"
    rm full_scan_temp.txt
    exit 0
fi

# 第三步：执行专项扫描，结果写入目标文件
nmap -T3 -p "$ports" -A "$1" > openPorts.txt

# 清理临时文件
rm full_scan_temp.txt

• 必须指定目标IP：第二个Nmap命令末尾一定要加上"$1"（也就是你传入的目标IP），不然Nmap不知道要扫描哪个主机，这是报错的直接原因
• 正确提取端口格式：Nmap的-p参数需要逗号分隔的端口列表，脚本里用grep+cut+tr+sed组合完成了格式转换，确保$ports变量是合法格式
• 避免文件覆盖风险：第一次扫描用临时文件存储，就算后续命令出错，也不会弄丢第一次的扫描结果
• 增加参数校验：防止用户忘记传IP就执行脚本，给出明确的用法提示

如果之后想简化成单条命令，直接把端口提取和扫描整合，可以用管道实现：

nmap -T3 -p- --open "$1" | grep "^[0-9]*/tcp open" | cut -d '/' -f 1 | tr '\n' ',' | sed 's/,$//' | xargs -I {} nmap -T3 -p {} -A "$1" > openPorts.txt

这条命令会直接提取开放端口并传递给后续的Nmap扫描，省去临时文件的创建和删除，逻辑和分步脚本一致。

内容的提问来源于stack exchange，提问作者Peter A