então pessoal, estava querendo ver se tem como eu executar o tcpdump em background e pegar o processo dele em background e depois de um determinado tempo de execução eu cancelalo, pois como sabemos o tcpdump fica rodando até o usuario cancelaro processo, mas eu precissava saber como pegar o pid dele e depois de um tempo dar um kill nele.

Esse método funciona, mas se tiver mais de um processo do tcpdump ira retornar mais de um PID e vai fechar todos com o kill, caso esse comportamento não seja desejável, o melhor é capturar o pid assim que o processo for disparado:

O comando top lista todos os processos em execução no seu sistema e com ele o PID que aliado ao comando KILL mata o processo.

vlw pela dica, mas queria saber se tem como eu pegar ese valor pid para killar o pid correto entende, e se tem como eu determinar um tempo para apos aquele tempo executar o kill e matar o processo do tcpdump

Seria isso?