linux 启动tcpdump 自动生成子进程

在Linux系统中，tcpdump 是一个常用的网络抓包工具。当你在系统启动时配置tcpdump自动运行，它会自动生成一个子进程来执行抓包任务。以下是一些常见的方法来实现这一目标：

1. **使用 systemd 服务**：
你可以创建一个 systemd 服务文件来在系统启动时自动运行 tcpdump。

创建一个新的服务文件，例如 `/etc/systemd/system/tcpdump.service`：

   [Unit]
   Description=Start tcpdump at startup
   After=network.target

   [Service]
   ExecStart=/usr/sbin/tcpdump -i eth0 -w /tmp/capture.pcap
   Restart=always
   User=root

   [Install]
   WantedBy=multi-user.target

然后启用并启动该服务：

   sudo systemctl enable tcpdump.service
   sudo systemctl start tcpdump.service

2. **使用 cron 的 @reboot**：
你可以使用 cron 的 `@reboot` 选项来在系统启动时运行 tcpdump。

编辑 crontab 文件：

   sudo crontab -e

添加以下行：

   @reboot /usr/sbin/tcpdump -i eth0 -w /tmp/capture.pcap

3. **使用 init.d 脚本**：
你可以创建一个 init.d 脚本来在系统启动时运行 tcpdump。

创建一个新的脚本文件，例如 `/etc/init.d/tcpdump`：

   #!/bin/sh
   #
   # tcpdump   Start tcpdump at boot time
   #
   # chkconfig: 345 20 80
   # description: Start tcpdump at boot time

   case "$1" in
     start)
       /usr/sbin/tcpdump -i eth0 -w /tmp/capture.pcap &
       ;;
     stop)
       pkill tcpdump
       ;;
     restart)
       $0 stop
       $0 start
       ;;
     *)
       echo "Usage: $0 {start|stop|restart}"
       exit 1
   esac

   exit 0

然后设置脚本权限并添加到启动项：

   sudo chmod +x /etc/init.d/tcpdump
   sudo update-rc.d tcpdump defaults

通过上述方法，你可以在 Linux 系统启动时自动运行 tcpdump 并生成子进程来执行抓包任务。