将 pcap 打印到远程服务器时出现 Cat 错误 [关闭]

Question

脚本如下；当我手动运行它时，没有问题，但是

   #!/bin/bash

/usr/bin/sudo /usr/sbin/tcpdump -i any -Z user -s 0 -v port xxx or xxx -w - | ssh root@xx.xx.xx.xx -C 'cat - > /opt/pcap/trace.`date +\%s`' .&

sleep 10
pkill tcpdump
exit 

sh -x 输出如下。可能是什么问题？

cat .: 是一个目录

Answer 1

这是更正的版本：

/usr/bin/sudo /usr/sbin/tcpdump -i any -Z user -s 0 -w - -v port xxx or xxx | ssh root@xx.xx.xx.xx -C 'cat - > "/opt/pcap/trace.$(date +\%s)"' &

原版有两个问题，最后&之前的.字符杂散，tcpdump到tcpdump的-w -选项在过滤表达式之后（选项必须在表达式之前）：

/usr/bin/sudo /usr/sbin/tcpdump -i any -Z user -s 0 -v port xxx or xxx -w - | ssh root@xx.xx.xx.xx -C 'cat - > /opt/pcap/trace.`date +\%s`' .&
                                                        problems here: ^^^^                                                       and here: ^

我还用$( )（即cleaner in a couple of ways）替换了反引号，并在生成的文件名周围加上了双引号（不是绝对必要的，但对于包含命令或变量替换的内容来说，这是一种很好的一般做法）。

由于缺少空格，您在 cmets 中尝试的版本还有几个额外的问题：-Z username-s 0 而不是 -Z username -s 0 和 12345-w - 而不是 12345 -w -。空格是 shell 语法中的重要分隔符，因此请注意不要添加或删除它们，除非您知道它在该特定位置是安全的。在这里，可以删除选项与其参数之间的空格（例如 -Zusername -s0 而不是 -Z username -s 0），但删除参数和下一个选项之间的空格会导致混乱。