Linux 抓包命令（超详细）
一则或许对你有用的小广告
欢迎加入小哈的星球 ，你将获得：专属的项目实战 / 1v1 提问 / Java 学习路线 / 学习打卡 / 每月赠书 / 社群讨论
- 新项目:《从零手撸：仿小红书（微服务架构）》 正在持续爆肝中，基于
Spring Cloud Alibaba + Spring Boot 3.x + JDK 17...，点击查看项目介绍 ; - 《从零手撸：前后端分离博客项目（全栈开发）》 2 期已完结，演示链接： http://116.62.199.48/ ;
截止目前， 星球 内专栏累计输出 63w+ 字，讲解图 2808+ 张，还在持续爆肝中.. 后续还会上新更多项目，目标是将 Java 领域典型的项目都整一波，如秒杀系统, 在线商城, IM 即时通讯，权限管理，Spring Cloud Alibaba 微服务等等，已有 2200+ 小伙伴加入学习 ，欢迎点击围观
在 Linux 系统中，你可以使用不同的命令和工具来进行网络抓包，以便分析网络流量和排查网络问题。以下是几种常用的在 Linux 中进行网络抓包的方法：
1. 使用 tcpdump 命令
tcpdump 是一个强大的网络抓包工具，可以捕获和显示网络数据包的内容。它可以通过命令行来使用。
抓包并输出到终端
sudo tcpdump
抓包并输出到文件
sudo tcpdump -w output.pcap
指定网络接口抓包
sudo tcpdump -i eth0
2. 使用 tshark 命令
tshark 是 Wireshark 的命令行版本，也是一个功能强大的抓包工具。
抓包并输出到终端
sudo tshark
抓包并输出到文件
sudo tshark -w output.pcap
指定网络接口抓包
sudo tshark -i eth0
3. 使用 wireshark 命令
wireshark 是一个图形化的网络抓包和分析工具，可以用来实时捕获和分析网络数据包。
启动 Wireshark 图形界面
sudo wireshark
注意事项：
- 抓包通常需要管理员权限（使用
sudo）。 - 在进行抓包操作时，确保在合法的网络环境中使用，并遵守相关法律法规和网络安全准则。
- 抓包可能会生成大量数据，建议将输出保存到文件以便后续分析。
以上是在 Linux 中进行网络抓包的几种常用方法。选择合适的方法取决于你的具体需求和使用场景。