请教：如何使用tcpdump 抓包

biti04314

请教大家如何用shell脚本实现以下功能：希望用tcpdump定时对某个端口流量进行抓包并生成pcap文件，但要求间隔一段时间生成一个pcap文件，例如，在9：00-10：00 这个时间段中，每隔5分钟运行一次tcpdump，并以时间来命名保存的pcap文件，如2013-12-08-9-00.pcap, 2013-12-08-9-05.pcap等。

rdcwayx

1. 0,5,10,15,20,25,30,35,40,45,50,55 * * * * tcpdump -w `date +%Y-%m-%d-%H-%M`.pcap -i eth0

复制代码

放在cronjob里运行即可

biti04314

多谢版主。请问tcpdump能控制抓包的时长吗？比如这个例子中，每隔5分钟进行一次抓包，每次抓包5分钟就结束？
回复 2# rdcwayx


   

lkk_super

1. your command &
   
2. sleep 10
   
3. kill -9 $!

复制代码

回复 3# biti04314