मैं प्रति पीआईडी ​​नेटवर्क पैकेट कैप्चर कैसे कर सकता हूं?

Question

किसी को भी "Google क्रोम से/प्रत्येक इंटरनेट पैकेट को प्रदर्शित करने" या "पीआईडी ​​10275 के साथ टेलनेट प्रक्रिया से प्रत्येक इंटरनेट पैकेट को प्रदर्शित करने" के लिए लिनक्स से पूछने का एक आसान तरीका पता है?

टेलनेट उदाहरण बहुत उपयोगी नहीं है, क्योंकि मैं पोर्ट 23 से जुड़े सभी टीसीपी वार्तालापों को देखने के लिए केवल वायरशर्क या टीसीपीडम्प का उपयोग कर सकता हूं। वह और कोई भी टेलनेट का उपयोग नहीं करता है। लेकिन जटिल पैकेजों से सभी पैकेटों को सूँघना जो कई बंदरगाहों का उपयोग करते हैं, उपयोगी चीज की तरह दिखते हैं।

मैं बंदरगाहों और PIDs (या प्रोग्राम नाम) की पुष्टि के लिए और इस तरह के अलग अलग तरीकों की खोज के कुछ संबंधित जवाब है, लेकिन पैकेट

• How to tie a network connection to a PID without using lsof or netstat?
• How I can get ports associated to the application that opened them?
• How to do like "netstat -p", but faster?

के बारे में कुछ भी नहीं मिला ऐसा लगता है कि कोई इस जवाब के लिए थोड़ी देर पहले भुगतान करने को तैयार हो सकता है:

• http://www.freelancer.com/projects/Perl-CGI-C-C/tcpdump-PID-relation.html

NetHogs जल्दी देखकर कार्यक्रमों एक अंतरफलक से अधिक यातायात पैदा कर रहे के लिए उपयोगी है, लेकिन यह पैकेट कैप्चर करने का तरीका नहीं है।

Answer 1

मैं इच्छित आवेदन से जुड़े पोर्ट नंबर प्राप्त करने के लिए lsof -i का उपयोग करूंगा। कोड इस तरह होगा:

 
process=firefox 
for _port in `lsof -i | grep $process | cut -d' ' -f18 | cut -d: -f2 | cut -d'-' -f1` 
do 
    port=$_port 
    [[ "$_port" == +([a-zA-Z]) ]] && port=`cat /etc/services | grep '^$_port' | cut -d' ' -f12 | cut -d'/' -f1 | uniq | head -n 1` 

    echo "tcpdump -w ${port}.pcap port $port &" 
    tcpdump -w ${port}.pcap port $port & 
done 

ध्यान दें कि आदेशों के उत्पादन में विभिन्न संस्करणों/वितरण पर अलग हो सकता है। इसलिए, आप स्क्रिप्ट का उपयोग करने से पहले सही फाइलों को बेहतर ढंग से जांच लेंगे।

इसके अलावा, यह स्क्रिप्ट बाद में खोले गए बंदरगाहों की निगरानी नहीं करती है। इसके लिए, मैं एक और जटिल स्क्रिप्ट पर विचार करता हूं जो नियमित रूप से बंदरगाहों की जांच करता है (watch जैसे कुछ का उपयोग करके)

और बाद में सभी टीसीपीडम्प प्रक्रियाओं को मारना याद रखें।

Answer 2

टीसीपीडम्प आपको पीआईडी ​​/ प्रक्रिया बता सकता है कि एक पैकेट/से आता है।
अपने विकल्पों में '-के एनपी' फेंको।

संस्करण समर्थित: tcpdump संस्करण 4.3.0 - ऐप्पल संस्करण 56