Soluție
- Pentru a utiliza tcpdump pentru a face o captură de pachete, aveți nevoie de următoarele
- Ce interfață (eth1, eth2, etc.) pentru a captura traficul de la
- Un userid care poate accesa interfața (de obicei root)
- Un director temporar pentru a stoca capturile de pachete (de obicei /tmp)
- Ca userid cu acces la dispozitiv (root), faceți cd în directorul temporar și creați un subdirectoriu
- # cd /tmp
- # mkdir pc
- # cd pc
- Pentru a face o captură de un minut a eth1, începeți captura cu următoarea comandă
- # tcpdump -n -nn -N -s 0 -i eth1 -w eth1.pcap
- # tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
- Ca alternativă, puteți rula următoarea linie de comandă ca utilizator root, care se va opri automat după 60 de secunde
- # mkdir -p /tmp/cd ; tcpdump -n -nn -N -s 0 -i eth1 -w /tmp/cd/eth1.pcap & pid=$! ; sleep 60 ; kill -1 $pid
