学Linux - 上红联!
Linux系统教程_红联Linux门户
Linux帮助

linux上使用tshark运行lua脚本

时间:2017-08-02来源:blog.csdn.net/javajiawei 作者:小尾巴偶
在这里[附1]我曾经介绍过在windows上面是如何实现批量的切流。因为windows终究不如Linux上面可以使用shell脚本来的方便,因此这次在linux上面又实现了一遍(然后还发现,针对同一个报文,linux的执行速度要比之windows快上不少),这里有些注意的地方做一下记录。
当然wireshark对于lua的支持应该在2.0版本之后了,较低的版本可能不会支持lua。对于一些linux默认的安装源一般来说,版本是比较低的。这里面建议的是源码安装,详细见这篇[附2],我在centos7上面安装主要包括如下几点:1,安装libpcap;2,安装lua-devel;3,编译安装wireshark源码(可从官网下载)。然后确认wireshark支持lua ,同时确认init.lua文件中disable_lua = false。
 
这个时候基本就是可以执行lua脚本了,相应的命令为tshark -X lua_script:cutflow.lua -r allSite.pcap,这时候会发现执行的结果只是读取了pcap文件,并没有执行lua脚本,使用tshark -q -X lua_script:cutflow.lua -r allSite.pcap则出现如下的提示
Running as user “root” and group “root”. This could be dangerous.
tshark: Lua: Error during loading: [string
“/usr/local/share/wireshark/init.lua”]:44: dofile has been disabled
due to running Wireshark as superuser. See
https://wiki.wireshark.org/CaptureSetup/CapturePrivileges for help in
running Wireshark as an unprivileged user.
 
导致上述问题的原因是由于我是在root用户下面执行该命令的,切换到非root用户下面执行tshark -X lua_script:cutflow_sjw.lua -r allSite2.pcap则会执行相应的lua脚本。然后在结合find等强大的命令,就可以批量操作了。
 
附1:
linux上使用tshark运行lua脚本
 
附2:
linux上使用tshark运行lua脚本
 
本文永久更新地址:http://www.linuxdiyf.com/linux/32203.html
------分隔线------