Python - tcpdump 子进程挂起

Question

可能是关于 subprocesses 的简单修复，但我无法弄清楚出了什么问题。

我有一小部分要对其进行数据包捕获的网页。我想要每个网页一个 pcap 文件。我正在使用tcpdump 和phantomJS。这是代码的相关部分：

from selenium import webdriver
..more imports here..

URLs = ['https://webpage1.com', 'https://webpage2.com', etc.]

driver = webdriver.PhantomJS(executable_path='/usr/bin/phantomjs', port=65000)
driver.set_window_size(1024, 768)

def Crawler():
    for eachHost in URLs:
        print '\n* Capturing in-progress.'
        print '* Host: ', eachHost
        try:
            handle = subprocess.Popen(['sudo', 'tcpdump', '-w', str(eachHost) + '.pcap'], stdout=subprocess.PIPE)

            driver.get(eachHost)
            time.sleep(5)
            driver.close()

            time.sleep(2)
            handle.terminate()
            print '* tcpdump killed.'

        except:
            print '* Exception caught.'
            sys.exit(0)
    sys.exit(0)

我期望它做什么：捕获每个页面加载的前 5 秒并放入单独的 pcaps

它的作用：在我的终端中打印以下内容，然后挂起，捕获但不终止，并且不循环到下一个网页。

Host:  https://www.webpage1.com/
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes

Answer 1

我认为您无法终止子进程的原因是因为您正在使用 sudo 命令启动该进程。因为 tcpdump 以 root 用户身份运行，所以您不能仅仅以普通用户身份终止它。

我刚刚尝试在本地进行测试。启动 tcpdump 后：

$ ps ax | grep tcpdump
62410 s007  S+     0:00.01 sudo tcpdump
62420 s007  S+     0:00.05 tcpdump
62540 s008  S+     0:00.00 grep tcpdump
$ kill -15 62410
-bash: kill: (62410) - Operation not permitted
$ kill -15 62420
-bash: kill: (62420) - Operation not permitted

我不知道在不分叉另一个进程的情况下执行 sudo kill/terminate 命令的方法（例如，通过 subprocess），所以我必须使用 @987654325 获取 tcpdump 进程 ID（pid） @ 并致电subprocess.Popen(['sudo', 'kill', '15', <pid>])。

Answer 2

我认为您的子进程调用正在阻塞，这就是您无法阻止它的原因。尝试使用multiprocessing 并将 tcpdump 命令放入线程中。