在 Linux 中，有多种工具可以用于监控网络连接，其中最常用的是 tcpdump 和 Wireshark。以下是使用 tcpdump 监控网络连接的步骤：
在大多数 Linux 发行版中，可以使用包管理器安装 tcpdump。例如，在 Debian/Ubuntu 系统中，可以使用以下命令安装：
sudo apt-get update
sudo apt-get install tcpdump
使用 tcpdump 捕获数据包，例如在 eth0 接口上捕获数据包：
sudo tcpdump -i eth0
可以使用表达式来过滤特定的数据包，例如捕获所有 HTTP 流量：
sudo tcpdump -i eth0 port 80
可以将捕获的数据包保存到文件中，以便后续分析：
sudo tcpdump -i eth0 -w capture.pcap
使用 Wireshark 打开 capture.pcap 文件，可以直观地查看和分析每个数据包的详细信息。
请注意，在使用 tcpdump 或其他网络监控工具时，必须遵守相关的法律法规，确保不侵犯他人隐私或违反网络安全政策。