Prozesse tcpdump überwachen und ggf. neustarten

[VMB]

Hallo,
ich weiß, dass es schon Threads zu ähnlichen Themen gibt, aber ich komme trotzdem nicht weiter. Es handelt sich lediglich um einen Einzeiler der ins rc.custom soll und den mir hier sicherlich jemand verraten kann.

Der Prozess wird zunächst über rc.custom ausgeführt:
tcpdump -i dsl -w /var/media/ftp/uStor01/dsl.dump

...und soll dann überwacht werden (irgendwie so)
* * * * * ps w | grep tcpdump | grep -v grep || tcpdump -i dsl -w /var/media/ftp/uStor01/dsl.dump

Ich möchte, dass der Prozess dann neugestartet wird, wenn er nicht mehr läuft.


Jetzt aber bitte noch das aktuelle datum einfügen (irgendwie so)

* * * * * ps w | grep tcpdump | grep -v grep || "tcpdump -i dsl -w /var/media/ftp/uStor01/dsl" + getDate () + ".dump"

Danke

 

[chked]

Probiers mal hiermit:

#!/bin/sh
while true 
do 
  pidof tcpdump
  if [ $? -eq 1 ]
   then
    d=`date +%Y-%m-%d`
    echo "Starte tcpdump"
    tcpdump -i dsl -w /var/media/ftp/uStor01/dsl-$d.dump &
  fi  
  sleep 10
done

 

[RalfFriedl]

Warum so kompliziert, wenn man einfach warten kann darauf, daß der Prozess beendet wird? Die andere Frage ist, warum würde der Prozess beendet werden?

while true; do
  tcpdump -i dsl -w /var/media/ftp/uStor01/dsl.dump
done

Ggf. hinter das done ein "&" anhängen.
Sinnvollerweise würde man nicht den gleichen Namen immer wieder verwenden, weil dann die Datei überschrieben wird.
Also in der Art:

while true; do
  tcpdump -i dsl -w /var/media/ftp/uStor01/dsl.dump.$(date +%Y%m%d-%H%M%S)
done &

 

[VMB]

Probiers mal hiermit:

#!/bin/sh
while true 
do 
  pidof tcpdump
  if [ $? -eq 1 ]
   then
    d=`date +%Y-%m-%d`
    echo "Starte tcpdump"
    tcpdump -i dsl -w /var/media/ftp/uStor01/dsl-$d.dump &
  fi  
  sleep 10
done

Kann ich dies in das rc.custom kopieren? Ja oder?

 

[RalfFriedl]

Ja, kannst Du.

 

[cuma]

Sollte er aber nicht

 

[RalfFriedl]

Das würde ich auch nicht machen, aber das war ja nicht die Frage.

 

[VMB]

Was sollte ich denn machen?

 

[cuma]

Pack das Skript am besten in eine eigene Datei die aus rc.custom mit "&" am Ende aufgerufen wird -> http://freetz.org/wiki/packages/mod#rc.custom

 

[RalfFriedl]

Das einfachste ist das zweite Beispiel aus Beitrag #3.

Falls es damit Probleme gibt, oder auch vorsichtshalber, kannst Du noch die Ein/Ausgabe umlenken:

while true; do
  tcpdump -i dsl -w /var/media/ftp/uStor01/dsl.dump.$(date +%Y%m%d-%H%M%S)
done < /dev/null > /dev/null 2> /dev/null &

Das kannst Du direkt in rc.custom schreiben, oder in ein anderes Skript, das von rc.custom aufgerufen wird.

 

[VMB]

Das einfachste ist das zweite Beispiel aus Beitrag #3.

Falls es damit Probleme gibt, oder auch vorsichtshalber, kannst Du noch die Ein/Ausgabe umlenken:

while true; do
  tcpdump -i dsl -w /var/media/ftp/uStor01/dsl.dump.$(date +%Y%m%d-%H%M%S)
done < /dev/null > /dev/null 2> /dev/null &

Das kannst Du direkt in rc.custom schreiben, oder in ein anderes Skript, das von rc.custom aufgerufen wird.

Vielen Dank.
Wohin wird das denn ausgegeben? Entschuldige bitte, aber ich bin mit Freetz und Linux nicht sonderlich bewandert. (.Net Entwickler)

 

[sf3978]

Wohin wird das denn ausgegeben?

tcpdump -i dsl -w [COLOR="red"]/var/media/ftp/uStor01/dsl.dump.$(date +%Y%m%d-%H%M%S)[/COLOR]

 

[VMB]

tcpdump -i dsl -w [COLOR="red"]/var/media/ftp/uStor01/dsl.dump.$(date +%Y%m%d-%H%M%S)[/COLOR]

Klar, soviel weiß ich als Entwickler wohl doch noch. Ich meine die Fehlermeldung

 

[RalfFriedl]

Welche Fehlermeldung denn?

 

[VMB]

Welche Fehlermeldung denn?

Falls es damit Probleme gibt, oder auch vorsichtshalber, kannst Du noch die Ein/Ausgabe umlenken:

Code:
while true; do
tcpdump -i dsl -w /var/media/ftp/uStor01/dsl.dump.$(date +%Y%m%d-%H%M%S)
done < /dev/null > /dev/null 2> /dev/null &Das kannst Du direkt in rc.custom schreiben, oder in ein anderes Skript, das von rc.custom aufgerufen wird.

 

[RalfFriedl]

Dann setze statt /dev/null einen Dateinamen ein.

 

[sf3978]

... soviel weiß ich als Entwickler wohl doch noch. Ich meine die Fehlermeldung

Nach /dev/null

 

[VMB]

@sf3978 Danke!
@RalfFriedl

Was bedeutet denn bitte diese Zeile: done < /dev/null > /dev/null 2> /dev/null &
Wofür steht < /dev/null > /dev/null 2> /dev/null & ?
Warum wo die < und warum 2 und warum & ?

Ich habe den Artikel von sf3978 gelesen, allerdings ist mir die Zusammensetzung noch nicht ganz klar.

Vielen Dank für eure Geduld.

 

[RalfFriedl]

Such Dir mal eine Shell-Anleitung heraus, Stichwort Ein-/Ausgebe Umleitung.
Sogar DOS konnte das schon (in eingeschränkter Form).

 

[VMB]

Such Dir mal eine Shell-Anleitung heraus, Stichwort Ein-/Ausgebe Umleitung.
Sogar DOS konnte das schon (in eingeschränkter Form).

...aber nur sehr eingeschränkt. Danke für die Hilfe!