Chinaunix首页 | 论坛 | 博客
  • 博客访问: 7473182
  • 博文数量: 1762
  • 博客积分: 18684
  • 博客等级: 上将
  • 技术积分: 16287
  • 用 户 组: 普通用户
  • 注册时间: 2010-06-02 10:28
个人简介

啥也没写

文章分类

全部博文(1762)

文章存档

2024年(8)

2023年(44)

2022年(39)

2021年(46)

2020年(43)

2019年(27)

2018年(44)

2017年(50)

2016年(47)

2015年(15)

2014年(21)

2013年(43)

2012年(143)

2011年(228)

2010年(263)

2009年(384)

2008年(246)

2007年(30)

2006年(38)

2005年(2)

2004年(1)

分类: LINUX

2010-08-08 22:52:42

#!/bin/bash
#script name:maindump.sh
#author:yangjinfeng

export LANG=en

while :

do

          STIME=`date +%F"@"%H%M%S`

          DATE_DIR=`date +%F`

          if [ ! -d /data/$DATE_DIR ];then

                    mkdir /data/$DATE_DIR

          fi

          #unit:byte;512MB
          MAXSIZE=536870912

          /usr/sbin/tcpdump -i eth1 -w /data/$DATE_DIR/$STIME.pcap -s 0 &

          sleep 1
         
          DUMPPID=`ps -ef|grep "tcpdump -i eth1"|grep pcap|awk '{print $2}'`

          PACKSIZE=`ls -l /data/$DATE_DIR|grep "$STIME.pcap"|awk '{print $5}'`

          while [ "$PACKSIZE" -lt "$MAXSIZE" ];do

                    PACKSIZE=`ls -l /data/$DATE_DIR|grep "$STIME.pcap"|awk '{print $5}'`

          done

          kill -9 $DUMPPID

          ETIME=`date +%H%M%S`

          mv /data/$DATE_DIR/$STIME.pcap /data/$DATE_DIR/$STIME-$ETIME.pcap

          gzip /data/$DATE_DIR/*.pcap

          sleep 5
         
done

 

----------------------------------------------------------------------------------

 

#!/bin/bash
#script name:monitor.sh
#author:yangjinfeng
export LANG=en

MAINDUMP=`ps -elf|grep maindump|grep -v grep`

FREEDISK=`df -h|grep "/dev/sda5"|awk '{print $5}'|awk -F % '{print $1}'`

HEADMOST=`ls -l /data|grep ^d|awk '{print $NF}'|sort|head -n 1`

#check main programme status
if [ ! "$MAINDUMP" ];then

          /bin/bash /home/maindump.sh         

fi

#check free disk status
if [ "$FREEDISK" -ge "90" ];then

          rm -rf /data/"$HEADMOST"
         
fi

----------------------------------------------------------------------------------

maindump.sh (抓包的主程序)
通过死循环,让程序不断的去抓包;考虑到抓包的结果可能太大分析工具无法打开分析,所以每个数据包大小限制约为512M;
并设定了前一个包抓完,间隔5秒,开始进行下一轮抓包;
每天的数据包放在/data (/dev/sda5)下以日期命名的目录如:/data/2010-03-08,并进行压缩存储,包的命令格式为:;其中yyyy-mm-dd表示日期,第一个hhmmss表示开始抓包的时分秒,第二个hhmmss表示抓包结束的时分秒;
monitor.sh (监控脚本)
为了保证抓包主程序能健康运行,通过crond程序来调度monitor.sh;
监控抓包主程序是事正常运行,如果没有运行,则启动它;
监控磁盘的空闲空间,当磁盘的使用率大于等于90%时,会自动删除最早一天抓到的所在数据包,以保证磁盘的空闲空间;

 

脚本都放在home目录下;crontab里写:* */6 * * * /bin/bash /home/monitor.sh 

根据当磁盘空间的大小和流量的大小确定crontab里的时间间隔

阅读(1459) | 评论(0) | 转发(2) |
0

上一篇:去掉

下一篇:用SHELL写守护进程

给主人留下些什么吧!~~