tcpdump日志输出与后台运行

1、可使用帮助文档里的示例

tcpdump -l >data & tail -f data

2、对ip过滤（目标ip：192.168.2.3），保存到文件里并即时输出

tcpdump -l host 192.168.2.3 >data &tail -f data

3、对ip及多网卡时网卡过滤（目标ip：192.168.2.3，网卡：eth3），保存到文件里并即时输出

tcpdump -l -i eth3 host 192.168.2.3 >data & tail -f data

4、后台运行，此时不能用tail查看，注意最后的"&"不要漏了

nohup tcpdump -l -i eth3 host 192.168.2.3 >data &

5、后台运行时结束进程

第一步：运行命令   ps -ef|grep tcpdump |grep -v 'grep'   可得到一个或多个进程，进程号为第二个参数（数字），第三个参数是它的父进程号

第二步：把第一步得到的进程逐个结束掉，命令为 kill -9  进程号