为了监测一个新系统,

执行了如下命令: tcpdump -i eth0 -w recording.pcap   即将所有流量全部记录在recording.pcap文件中。该进程一直运行。

每天早上会下载recording.pcap文件到自己的电脑里查看一下有无异常流量,然后就想将LINUX上的recording.pcap清空(因为已经看过了),可是:

利用了如下三个办法:

1) echo "" > recording.pcap

2) cat /dev/null > recording.pcap

3) > recording.pcap

文件大小都没有改变。(或许没有改变,或许产生了黑洞)

问题:如何才能清空一个正在使用的文件呢??????

posted on   胡彼德  阅读(3167)  评论(1编辑  收藏  举报
编辑推荐:
· SQL Server 2025 AI相关能力初探
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
阅读排行:
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· 单线程的Redis速度为什么快?
· SQL Server 2025 AI相关能力初探
· AI编程工具终极对决:字节Trae VS Cursor,谁才是开发者新宠?
· 展开说说关于C#中ORM框架的用法!



点击右上角即可分享
微信分享提示