Ubuntu 22下Crontab@reboot无法启动tcpdump抓包脚本求助

以下是针对你的问题的具体排查与修复建议：

1. 解决root权限缺失问题 #

tcpdump抓包必须依赖root权限，你手动运行时用了sudo，但普通用户的crontab默认没有root权限，导致tcpdump无法启动。解决方式二选一：

• 编辑root的crontab：执行sudo crontab -e，添加@reboot /home/user/startup.sh
• 若坚持用普通用户crontab，需给脚本配置sudo免密：编辑sudo visudo，添加user ALL=(ALL) NOPASSWD: /home/user/startup.sh，然后crontab命令改为@reboot sudo /home/user/startup.sh

2. 修正crontab的环境与路径问题 #

crontab的执行环境变量远少于普通shell，可能找不到tcpdump的路径，且相对路径容易出错：

• 用which tcpdump获取tcpdump的绝对路径（通常是/usr/sbin/tcpdump），替换脚本中的tcpdump为绝对路径
• 避免依赖cd命令，直接给输出文件指定绝对路径，比如/home/user/output.pcap

3. 修复PID获取逻辑 #

原脚本中pid=$(ps -e | pgrep tcpdump)存在冗余且可能不准确，直接用$!获取刚启动的后台进程PID更可靠：

# 启动tcpdump并后台运行
/usr/sbin/tcpdump -U -i any -s 65535 -w /home/user/output.pcap &
# 获取该进程的PID
pid=$!

4. 添加日志排查错误 #

crontab执行的脚本默认无输出，无法定位问题，需添加日志重定向：

• 修改crontab条目为：

  @reboot /home/user/startup.sh >> /home/user/cron_startup.log 2>&1
  

• 也可以在脚本内部添加日志输出，方便跟踪执行状态，比如：

  echo "tcpdump started at $(date), PID: $pid" >> /home/user/tcpdump.log
  

5. 检查目录与脚本权限 #

确保root用户（如果用root crontab）能访问/home/user/目录：

• 执行chmod 755 /home/user/，保证root有读取和进入目录的权限
• 脚本权限保持rwxrwxr-x即可，无需额外调整

修正后的完整脚本示例 #

#!/bin/bash
# 指定tcpdump绝对路径和输出文件绝对路径
TCPDUMP_PATH=$(which tcpdump)
OUTPUT_FILE="/home/user/output.pcap"
LOG_FILE="/home/user/tcpdump.log"

# 启动tcpdump后台进程
$TCPDUMP_PATH -U -i any -s 65535 -w $OUTPUT_FILE &
pid=$!

# 记录启动信息
echo "[$(date +'%Y-%m-%d %H:%M:%S')] tcpdump started with PID: $pid" >> $LOG_FILE

# 等待2小时
sleep 7200

# 发送SIGINT信号停止tcpdump，确保抓包文件正常写入
kill -2 $pid
echo "[$(date +'%Y-%m-%d %H:%M:%S')] tcpdump stopped successfully" >> $LOG_FILE

内容的提问来源于stack exchange，提问作者Franco