在Ubuntu上配置dumpcap，可以按照以下步骤进行：
使用APT包管理器安装： 打开终端，输入以下命令来更新软件包列表并安装dumpcap：
sudo apt update
sudo apt install tcpdump
注意：在某些Ubuntu版本中，tcpdump包可能已经包含了dumpcap。如果已安装tcpdump但未找到dumpcap，可以尝试直接安装wireshark-common包，它通常包含dumpcap：
sudo apt install wireshark-common
验证安装：
安装完成后，可以通过以下命令检查dumpcap是否正确安装：
dumpcap --version
设置权限：
默认情况下，只有root用户才能运行dumpcap。为了允许普通用户捕获数据包，需要修改/etc/dumpcap.conf文件中的权限设置。
使用文本编辑器（如nano）打开配置文件：
sudo nano /etc/dumpcap.conf
找到以下行并修改：
secure_mode: 1
将其改为：
secure_mode: 0
这将禁用安全模式，允许非root用户捕获数据包。
设置CAP_NET_RAW和CAP_NET_ADMIN能力： 为了让普通用户能够捕获数据包，还需要赋予他们相应的Linux能力。使用以下命令：
sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/dumpcap
验证配置： 重新启动dumpcap服务以确保配置生效：
sudo systemctl restart dumpcap
然后尝试以普通用户身份运行dumpcap：
dumpcap -i any -w test.pcap
如果一切配置正确，你应该能够成功捕获数据包并保存到test.pcap文件中。
按照以上步骤，你应该能够在Ubuntu上成功配置并使用dumpcap进行数据包捕获。