执行nmap批量IP扫描脚本时$ip变量未替换、进程挂起问题求助

安全阿岳

2026-10-2

问题根因

你在命令末尾加了&将nmap放到后台执行，nmap默认需要关联终端tty做输出/交互，后台进程默认没有tty访问权限，触发系统suspended (tty output)机制暂停进程。
sudo放在循环内部，每次执行需要验证密码，但后台进程没有密码输入通道直接卡住，你看到的$ip未替换是进程暂停时系统输出的原始命令模板，本质是进程还没完成变量解析就被挂起。
额外隐患：for ip in $(cat iplist.txt)的写法对IP文件的格式容错性低，如果文件存在空行、特殊字符，也会导致变量解析异常。

解决方案

方案1：单线程串行扫描（新手首选，稳定性最高）

提前验证sudo权限，去掉后台运行符，串行执行扫描：

# 提前验证sudo权限，避免循环内重复输入密码
sudo -v
for ip in $(cat iplist.txt); do
    sudo nmap -sS -p 80 -T4 -n --open $ip
done

新增参数说明：-n关闭DNS解析加快扫描速度，--open仅输出端口开放的结果，过滤无用信息。

方案2：并行后台扫描（适合多IP快速扫描）

如果需要并行执行，给nmap增加输出到文件的参数，避免抢占终端输出，同时提前鉴权：

sudo -v
for ip in $(cat iplist.txt); do
    # 每个IP的扫描结果单独存为文件，不输出到终端
    sudo nmap -sS -p 80 -T4 -n -Pn --open -oN scan_result_${ip}.txt $ip &
done
# 等待所有后台扫描进程执行完成
wait
echo "全部扫描任务已结束"

方案3：高兼容性写法（适配任意格式的IP列表）

用while read读取IP文件，避免空行、特殊字符导致的变量解析错误：

sudo -v
while IFS= read -r ip; do
    # 跳过文件中的空行
    [ -z "$ip" ] && continue
    sudo nmap -sS -p 80 -T4 -n -Pn --open -oN scan_${ip}.log "$ip" &
done < iplist.txt
wait

学习参考建议