Wie planen tcpdump laufen für eine bestimmte Zeit der Periode?

Jedes mal, wenn ich Sie manuell ausführen tcpdump, ich muss mit Strg+C, um es zu stoppen. Jetzt will ich einen Termin für meine tcpdump mit cronjob und ich brauche nur zu laufen, für 1 und halb Stunden. Ohne manuelles ausführen von Strg+C oder kill-Befehl, wie kann es automatisch gestoppt? Hier ist der Befehl, den ich am testen:

tcpdump -i eth0 'port 8080' -w  myfile

Kann ich einen anderen cronjob zu töten, die tcpdump Prozess, aber es scheint nicht eine gute Idee.

  • Entweder der Antworten für tcpdump; eine Lösung, die funktioniert für jedes Programm (es sei denn, Sie hantieren mit SIGALRM)ist die sigalarm Programm von superscript.com/signal/index.html
InformationsquelleAutor Gary | 2014-09-08
  1. 45

    Kombinieren Sie -G {sec} (drehen Sie dump-Dateien, die alle x Sekunden) und -W {count} (limit # der dump-Dateien) zu bekommen, was Sie wollen:

    tcpdump -G 15 -W 1 -w myfile -i eth0 'port 8080'

    laufen würde für 15 Sekunden und dann stoppen. Biegen Sie 1,5 Stunden in Sekunden und es sollte funktionieren.

    • vielen Dank, das funktioniert!
    • genial !!! 🙂 Vielen Dank
    • Hinweis: dieser trick funktioniert nicht, wenn Sie nicht erhalten, keine Verkehr.
    InformationsquelleAutor Paul Rubel
  2. 34

    könnten Sie timeout

    timeout 5400 tcpdump -i eth0 'port 8080' -w myfile
    • das sieht einfacher und effizienter.
    InformationsquelleAutor Matt
  3. 15

    Könnte man es so machen:

    tcpdump -i eth0 'port 8080' -w  myfile & 
pid=$!
sleep 1.5h
kill $pid
    • dies ist auch gut und flexibel! Vielen Dank!
    • Wenn Sie eine einzelne Instanz von tcpdump, die Sie verwenden können pkill tcpdump
    InformationsquelleAutor kiwisan
  4. 4

    Den Ansatz, der arbeitete für mich am besten auf Ubuntu 14.04

    sudo -i
crontab -e

    und fügen Sie dann die Zeile

    30 17 * * * /usr/sbin/tcpdump -G 12600 -W 1 -s 3000 -w /home/ubuntu/capture-file.pcap port 5060 or portrange 10000-35000

    Hinweise

    • -G-flag geben die Anzahl der zweiten für das Speicherabbild ausführen, in diesem Beispiel läuft täglich von 5:30 Uhr bis 9:00 Uhr
    • -W ist die Anzahl der Iterationen tcpdump ausführen
    • Cron-job wird nicht Hinzugefügt, bis Sie speichern und schließen Sie die Datei,
    • Dieses Beispiel ist für die Erfassung von Paketen von einem Asterisk-Telefon-server
    InformationsquelleAutor Ryan Charmley
Schreibe einen Kommentar