linux 抓包保存文件

执行命令即可：

tcpdump -i eth0 -s0 -G 120 host 192.168.1.111 -w /tmp/yyds_%Y%m%d_%H%M%S.pcap

 

tcpdump未安装，需要安装。命令执行权限不够，用sudo。

-i 指定eth0网口

-s0 全字节存储

-G 120 每隔120s保存一个新的文件

-w 写入文件