shell实现每10分钟保存一个dump包,循环清除2小时之前的包

#!/bin/bash
echo "wxc_dump.sh is running!"
#抓包600秒保存一个包以时间命名
tcpdump -i ens160 -s0 -G 600 -Z root -w ./%Y%m%d_%H%M%S.pcap &
#while条件括号里面不能少两个空格
#find当前路径所有后缀.pcap,文件内容最后修改时间比当前大于120分,然后删除。{}代表find到的文件\是转义
#sleep休眠7200秒执行一次
while [ 1 ];do
  find ./ -name "*.pcap" -mmin +120 -exec rm -rf {} \;
  sleep 7200
done
#运行后输入ctrl+c直接忽略,不会停止脚本
trap "" SIGINT

猜你喜欢

转载自blog.csdn.net/u011381797/article/details/80307131