Python在子進程中使用tcpdump：如何正確關閉子進程？

Question

我有一個Python腳本，用於在subprocess tcpdump中使用tcpdump捕獲網絡流量：

p = subprocess.Popen(['tcpdump', '-I', '-i', 'en1',
                  '-w', 'cap.pcap'], stdout=subprocess.PIPE)
time.sleep(10)
p.kill()

當此腳本完成其工作時，我正在嘗試在Wireshark中打開輸出.pcap文件並收到此錯誤：

“捕獲文件似乎在數據包中間縮短了。”

什么解決方案可以應用於“正確”關閉tcpdump的subprocess ？

Answer 1

取而代之的p.kill()您可以使用p.send_signal(subprocess.signal.SIGTERM)發送終止信號，而不是殺死（ p.terminate()做同樣的）。

Popen文檔描述了send_signal()命令。 關於信號的文檔有點弱，但是dir（subprocess.signal）將列出您可能發送給進程的所有信號，但是終止應該允許它有一些時間來清理。

Answer 2

找到工作方案：
我已將p.kill()更改為p.terminate() 。
在此更改之后， subprocess .pcap “正確”完成（ tcpdump子.pcap輸出，控制台中提供統計信息）並且輸出.pcap文件未損壞。

Answer 3

我在關閉subprocess遇到了同樣的問題。 這個帖子確實很有幫助，所以非常感謝https://stackoverflow.com/users/3583715/rkh 。 我的解決方案

之前：

output = subprocess.Popen(command, stdout=subprocess.PIPE, stderr=subprocess.STDOUT, universal_newlines=True)
message = output.stdout.read()
output.stdout.close()

閱讀Popen文檔后：

output = subprocess.Popen(command, stdout=subprocess.PIPE, stderr=subprocess.STDOUT, universal_newlines=True)
message = output.stdout.read()
output.TerminateProcess()

出於某種原因，調用output.kill()和/或output.terminate()或發送output.send_signal(subprocess.signal.SIGTERM)不起作用，但output.TerminateProcess()沒有。