Python 및 NGREP

Question

내 파이썬 코드 내부에서 NGREP 프로세스를 시작하고 중지 할 수 있기를 원합니다. 필자는 시스템 레벨에서 파이썬에 대한 경험이 없다.

일반적으로 명령 줄에서 NGREP를 실행하지만 매 시간마다 스크립트에서 실행하여 추적을 캡처 한 다음 결과를 처리 할 수 ​​있기를 원합니다.

누구든지이 목표를 달성하는 방법을 알려줄 수 있습니까?

그건 그렇고, 필자는 패킷 캡처를 할 수 있어야합니다. 아마 파이썬에는이 기능이 내장되어 있습니다. 아마도 tcpdump일까요?

감사합니다.

Answer 1

찾아보기 threading.Timer 및 pexpect. pexpect를 설치하지 않으려면 대신 subprocess.Popen을 사용할 수 있습니다.

편집 : 주석 님의 질문에 답변

import os 
from signal import SIGTERM, SIGKILL 
os.kill(pid, SIGTERM) #you can also send SIGKILL instead of SIGTERM. 
#You might also have to put this call in a try block and catch OSError 
#Only available on *NIX 

EDIT2 : 당신은 패킷 캡처를 롤에게 손하려면, pypcap를 사용합니다. 이것은 tcpdump가 libpcap 자체를 사용하기 때문에 거의 확실하게 여러분이 원하는대로 할 것입니다. 내장

Answer 2

의,하지만 당신은 내가 전문가가 아니다 Packet Capture and Injection Library

Answer 3

시도 할 수 있지만이 작업을 수행 할 수 없습니다 :

import subprocess 
import sys 
import re 
import time 

keep_running = 1 #Loop flag 
wait_hours = 12 #Stop for 12 hours and then run again 
run_hours = 1 #We will run ngrep for an hour. The nth run will be dumped to net_log_n.txt 
f_num=0 
hours_so_far=0 
run_time_limit = 100 #Suppose you only want to take a log for 100 hours while you are away. 
while keep_running: 
    ngrep_cmd = "sudo ngrep -ixW > net_log_" + str(fnum) + ".txt &" 
    subprocess.call([ngrep_cmd], shell=True) 
    time.sleep(run_hours*3600) 
    subprocess.call(["sudo killall ngrep"], shell=True) 
    time.sleep(wait_hours*3600) 
    f_num += 1 
    hours_so_far += run_hours 
    if hours_so_far >= run_time_limit: 
     keep_running = 0 

당신은 루트로 또는 sudo를 함께 실행해야합니다.

도움이 되었기를 바랍니다.