trap в цикле

По идее по с-с должны убиться все локальные ssh, соответственно разорвутся их соединения, и у удаленных tcpdump'ов порвется stdout (не говоря уже о сессии), на чем они и завершатся. Сейчас не так?

Могу тупить, конечно...

Они все в фоне, поэтому Ctrl+c до них не долетает

прибивай ssh сессии...

Мм, надо пиды тогда собирать от ssh и их локально прибивать (удаленные процессы сами повалятся вслед за сессией). Не знаю как, сорри, жди башистов.

Что прибивать - непринципиально, меня интересует синтаксис для цикла
Вот как я делал до того как эта задача расползлась на много хостов

trap 'ssh ${host} pkill tcpdump;exit' INT
ssh ${host} "tcpdump -i ${interface1}" > ${dump1} &\
ssh ${host} "tcpdump -i ${interface2}" > ${dump2}
trap - INT

напиши функцию с указанным циклом и эту функцию отдай трапу

в догонку, вместо таких скриптов лучше использовать dsh

иии? я наверно не очень внятно объяснил в чём у меня затык - затык в том, что я не понимаю где трап ловить
я пробовал и цикл оборачивать, и после цикла - не срабатывает
так что список пидов мне только на лоб клеить, толку от него нет

Ну после CtrlC можно будет их все убить. Можно поставить какой нибудь read, если нужно дать пользователю определять время работы.

Я уже отвечал выше, что это совершенно непринципиально, что делать по Ctrl+c - будь то отстрел локальных ssh или удалённых tcpdump.
Моя проблема в том что я не могу сам INT поймать и обработать, т.е. очевидно я не так или не там ловлю.
Я пробовал вставлять после самого цикла

trap 'for host in hostlist;ssh $host pkill -9 tcpdump;exit' INT
trap - INT

Честно говоря я не очень понял твой код, но не понимаю что мешает в известный момент времени поубивать процессы с известными PIDами.

Я для подобных задач использую fabric + screen: Запускаю таску с помощью, например

screen -S my_tcpdump_task -X detach -t -m tcpdump -n -s0 ...

screen -S my_tcpdump_task -X quit

Прошу прощения, был напуган и неверно написал команду. Запускать надо так:

screen -S my_tcpdump_task -d -m tcpdump -n -s0 ...

Use make!

trap - INT скидывает хандлер, может убрать эту строку? Вот такое у меня заработало:

PIDS="PIDS"
trap 'echo kill -s INT `cat $PIDS`; rm -f $PIDS; exit' INT

rm -f $PIDS

sh -c 'sleep 60' &
echo $! >> $PIDS

sh -c 'sleep 60' &
echo $! >> $PIDS

sh -c 'sleep 60' &
echo $! >> $PIDS

read

Не такое поведение имеется в виду?

#!/bin/bash
trap 'kill $(jobs -p)' INT
for host in hostlist; do
  ssh $host tcpdump1 > dumpfile1 &
  ssh $host tcpdump2 > dumpfile2 &
done
wait

ps -C ssh -o pid=, кажется

for pid in $(ps -C ssh -o pid=); do
  kill $pid
done

Спасибо, друг, классный скрипт.
Откуда, куда и для чего он?

В этом случае у вас скрипт «висел» на

ssh ${host} "tcpdump -i ${interface2}" > ${dump2}

trap - INT

В том, что привдено в стартовом скрипте вобще не понятно, как скрипт может поймать Ctrl-C, там ведь просто запускается всё в фоне и конец цикла/скрипта?

Вобще не понятно, зачем вам:

trap - INT

Прочитал как «трап в цирке». Ужаснулся.