systemd script mit tcpdump Befehl

Re(5): systemd script mit tcpdump Befehl

virus — Tue, 04 Sep 2018 08:44:08 GMT

mhhh - also mir gehts nur drum, dass das script wieder ordnungsgemäß gestartet wird, sollte beim centos7 rechner einmal ein reboot gemacht werden müsse. dies wird auch durch das service gewährleistet. nur jetzt gibt es das erste recording bsp. um 0941 und das nächste um 0951. ich hätts aber gerne, dass das die erste aufzeichnung bis 0950 läuft und danach eine neue startet, sodass ab diesem zeitpunkt immer eine schöne runde zahl im dateinamen drin steht (50,00,10,...)

Re(4): systemd script mit tcpdump Befehl

colo — Tue, 04 Sep 2018 08:44:02 GMT

Ueber einen systemd-Timer, der dir zu jeweils vollen 10 Minuten die Unit aktiviert, welche tcpdump startet. Es gibt mehrere Moeglichkeiten, das umzusetzen - die Details musst du selbst klaeren

Re(4): systemd script mit tcpdump Befehl

TuxTux — Tue, 04 Sep 2018 08:17:09 GMT

mach keinen @reboot cronjob sondern einen 10minütlichen
also statt
@reboot /script.sh
-->
*/10 * * * * /script.sh

Re(4): systemd script mit tcpdump Befehl

TuxTux — Tue, 04 Sep 2018 08:17:09 GMT

mach keinen @reboot cronjob sondern einen 10minütlichen
also statt
@reboot /script.sh
-->
*/10 * * * * /script.sh

Edith: Hoppala du hast das ja als systemd.
Vielleicht ist das trotzdem eine Idee statt systemd einfach einen cronjob zu nehmen.

Re(3): systemd script mit tcpdump Befehl

virus — Tue, 04 Sep 2018 07:53:17 GMT

Hallo,
vielen Dank für den Tipp - es waren wohl die fehlenden escape-Zeichen.
Eine weitere Frage hätte ich noch. Der tcpdump-Job startet nach einem Reboot und beginnt mit dem recording. Im Dateinamen steht dann der Zeitpunkt der ersten Aufzeichnung Bsp. 20180904_0941.
Das nächste File wird dann um 20180904_0951 erzeugt, so wie im Script alle 600s. Ich hätte es aber gerne, dass nach einem Reboot das Recording losläuft, wie bereits jetzt schon, jedoch das nächste File schon um 0950 Uhr erzeugt wird, quasi immer zu allen runden 10 Minuten einer Stunde: 00,10,20,30,40,50.
Hat jemand eine Ahnung wie man das realisieren könnte?

THX

Re(2): systemd script mit tcpdump Befehl

colo — Mon, 03 Sep 2018 13:05:37 GMT

Einzelne Prozentzeichen in Unit-Files expandiert systemd selbst; wenn die auf der Kommandozeile/im Argumentvektor eines zu startenden Programms als solche ankommen sollen, musst du sie richtig escapen. Versuch mal:


ExecStart=/usr/sbin/tcpdump -i eth1 host 239.192.1.18 -s 0 -G 600 -w '/home/test/tcpdump/recordings/test_%%Y-%%m-%%d_%%H:%%M.pcap'

Re(2): systemd script mit tcpdump Befehl

hintereingang — Mon, 03 Sep 2018 11:53:06 GMT

Wie wäre es mit:

log=/home/test/tcpdump/recordings/test_$(date '+%Y-%m-%d_%H:%M').pcap

und unten dann

ExecStart=/usr/sbin/tcpdump -i eth1 host 239.192.1.18 -s 0 -G 600 -w $log

Re: systemd script mit tcpdump Befehl

virus — Fri, 31 Aug 2018 10:24:50 GMT

Hi,
ich habs mittlerweile hinbekommen - derzeit jedoch noch ein anderes Problem, dann ich erzeuge hirmit ein neues tcpdump file alle 10min und möchte gerne, dass der name datum u. zeit inkludiert. Das funktioniert auch, wenn ich den befehl ganz normal ohne service ausführe. Als service ergibt sich ein wirrer Namen.
test_%Y-7c0c93301bef44c59f73ca378b623b46-%d_asterec:%M.pcap

Hat jemand eine Idee dazu? THX

[Unit]
Description=runtcpdump Service
After=network.target

[Service]
Type=simple
User=root
ExecStart=/usr/sbin/tcpdump -i eth1 host 239.192.1.18 -s 0 -G 600 -w '/home/test/tcpdump/recordings/test_%Y-%m-%d_%H:%M.pcap'
Restart=on-abort

[Install]
WantedBy=multi-user.target

Re: systemd script mit tcpdump Befehl

ChrisS — Thu, 30 Aug 2018 20:39:26 GMT

Der systemd läuft als root, das kanns nicht sein.
Hast du selinux aktiv?

Poste mal den Output von systemctl status

und das service-File auch, sonst wirds schwer.

systemd script mit tcpdump Befehl

virus — Thu, 30 Aug 2018 19:10:33 GMT

Hi Leute,

Ich hab ein einfaches systemd Script für ein systemctl service geschrieben, dass einen tcpdump befehl ausführt. Dieser Befehl kann ja nur als root ausgeführt werden und das ist wahrscheinlich auch das Problem, permission denied, warum das Service nicht startet. Hat jemand eine Ahnung wie ich das zum Laufen bekomme.

THX