Linux arpwatch-Befehl

Linux-Befehlsreferenz

Der Linux-Befehl arpwatch wird zur Überwachung von ARP-Einträgen im Netzwerk verwendet.

ARP (Address Resolution Protocol) ist ein Protokoll, das zur Auflösung von IP-Adressen und Hardware-Adressen von Netzwerkgeräten verwendet wird.

arpwatch kann ARP-Pakete im lokalen Netzwerk überwachen und aufzeichnen und erkannte Änderungen per E-Mail melden.

Syntax

arpwatch [-d][-f<记录文件>][-i<接口>][-r<记录文件>]

Optionen：

• -d Debug-Modus aktivieren.
• -f<Aufzeichnungsdatei> Legt die Datei zum Speichern der ARP-Einträge fest; Standard ist /var/arpwatch/arp.dat.
• -i<Schnittstelle> Gibt die Schnittstelle an, auf der ARP überwacht werden soll; Standardschnittstelle ist eth0.
• -r<Aufzeichnungsdatei> Liest ARP-Einträge aus der angegebenen Datei, anstatt aus dem Netzwerk zu überwachen.
• -n Zusätzliche lokale Netzwerke angeben
• -u Benutzer und Benutzergruppe angeben
• -e E-Mail an den angegebenen Benutzer anstelle des angegebenen Root-Benutzers senden
• -s Einen Benutzernamen als Absenderadresse anstelle des standardmäßigen Root-Benutzers angeben

Beispiele

ARP-Informationen auf der Netzwerkschnittstelle eth0 überwachen

arpwatch -i eth0

ARP-Informationen überwachen und zugehörige Daten in der entsprechenden Datei aufzeichnen

# arpwatch -i eth0 -f a.log //将信息记录到a.log中

Linux-Befehlsreferenz