🚀 go-pugleaf

Hola, Kunael:

Kunael escribi� en es.comp.os.linux.programacion:

> Saludos a todo2,
> 
> El objetivo es crear un script muy simple que sniffe el tr�fico de red;
> l�gicamente usar� tcpdump. Una vez realizado el script controlar� su
> ejecuci�n mediante cron.
> 
> El problema que tengo es que, suponiendo que el proceso se mate a
> conciencia (por lo que sea) o que se reinicie la m�quina, no interesa que
> se machaque el log, sino que cree otro nombrado consecutivamente.

Quiz� sea matar moscas a ca�onazos.  Parte de la elegancia de Linux es
disponer de peque�as herramientas que hagan bien su trabajo, y con
capacidad para "trabar" unas con otras.

> 
> Lo que tengo hasta ahora es:
> 
> #!/bin/bash
> 
> FECHA=$(date +%m-%d-%Y)
> CONTADOR=0
> LOG=/var/log/tcpdump/tcpdump-$FECHA-$CONTADOR.log
> 
> if [ -e $LOG ]; then
> 
> 
>         let CONTADOR=CONTADOR+1
>         tcpdump -i eth0 -q -w $LOG
>         
>         else
> 
>         tcpdump -i eth0 -q -w $LOG
> fi
> 
> exit 0

Por supuesto, esto no funciona, puesto que if s�lo se verifica una vez. 
Podr�as usar, por ejemplo, un bucle while para encontrar la �ltima
aparici�n de LOG+n, y asegurarte de que tu fichero es siempre +1 sobre el
�ltimo existente.

La verdad es que no se si la opci�n -w de tcpdump sobreescribe o a�ade, en
caso de que el fichero de log ya exista, pero da lo mismo.  Lo que yo
har�a, dado lo que digo el primer p�rrafo, es escribir SIEMPRE al fichero
(por ejemplo) /var/log/tcpdump/tcpdump.log y dejar que logrotate se haga
cargo de generar los ficheros "antiguos" con los nombres adecuados.  �Para
qu� vas a reinventar la rueda?

As�, si -w no reescribe, te bastar� `tcpdump -w $LOG`, y si tcpdump
reescribe, env�alo todo a la salida est�ndar y redir�gelo desde all�:
`tcpdump -w - >> $LOG`

Luego, te bastar� crear el fichero adecuado para logrotate; algo como (esto
mantendr�a los logs de las �ltimas cuatro semanas en que el script estuvo
en funcionamiento; por supuesto, man logrotate de dar� m�s informaci�n)...
/var/log/tcpdump/tcpdump.log {
        rotate 4
        weekly
        compress
        delaycompress
        missingok
        notifempty
        postrotate
                /etc/init.d/miscriptparatcpdump restart
        endscript
}

Para saber c�mo escribir un script de inicio de servicio, basta con mirar el
de alguno sencillito que ya tengas instalado (es b�sicamente tu script, con
un switch para saber con qu� par�metro ha sido llamado).
-- 
SALUD,
Jes�