ТСРйитр внутри сценария оболочки не захватывает ничего

Question

Я хочу, чтобы запустить программу TCP и захватить соответствующие пакеты, мой сценарий оболочки cap.sh, как показано ниже:

sudo tcpdump -i eth0 -w mypcap & 
    sleep 3 
    ./tcp_receiver 
    sleep 2 
    x=`ps -ef|grep "tcpdump"|grep -v "grep"|awk '{print $2}'` 
    sudo kill -9 $x 

Я бегу cap.sh

sudo ./cap.sh 

так на самом деле в этой оболочке я могу запустить sudo без пароля , а хост просто виртуальный фрагмент на удаленной машине (узел PLanetlab) , хотя я вижу процесс tcpdump от ps -ef не захватит ничего я вижу, файл mypcap составляет 0 байт после cap.sh отделок

каковы потенциальные причины? и как заставить tcpdump в сценарии оболочки захватить пакеты? спасибо!

Answer 1

Не использовать kill -9. Мало того, что это почти всегда неправильно, это может вызвать проблему здесь, поскольку буферизованные данные будут отброшены, а не записаны на диск. Используйте обычное старое убийство, или kill -2.

Другим вариантом является добавление опции -U для сброса выходного буфера после каждого пакета.

Answer 2

Одна потенциальная причина: eth0 не существует в виртуализованной среде.