在子进程中使用tcpdump的Python：如何正确关闭子进程？

Question

我有一个Python脚本，用tcpdump在subprocess中捕获网络流量：

p = subprocess.Popen(['tcpdump', '-I', '-i', 'en1',
                  '-w', 'cap.pcap'], stdout=subprocess.PIPE)
time.sleep(10)
p.kill()

当这个脚本完成它的工作时，我试图在Wireshark中打开output.pcap文件，得到一个错误：

"The capture file appears to have been cut short in the middle of a packet."

对于tcpdump的subprocess的“正确”关闭，可以采用什么解决方案？在

Answer 1

关于关闭subprocesses，我也有同样的问题。这个帖子真的很有帮助，所以谢谢你，尤其是https://stackoverflow.com/users/3583715/rkh。我的解决方案：

在此之前：

output = subprocess.Popen(command, stdout=subprocess.PIPE, stderr=subprocess.STDOUT, universal_newlines=True)
message = output.stdout.read()
output.stdout.close()

在阅读了Popen文档之后：

^{pr2}$

由于某些原因，调用output.kill()，和/或output.terminate()或发送{}都不起作用，但是output.TerminateProcess()起作用了。在