dumpcap配置文件怎么修改

修改Dumpcap配置文件通常有以下两种方法：

• 修改默认配置文件：Dumpcap默认配置文件一般位于/etc/dumpcap.conf，可使用文本编辑器（如nano）打开并修改，如sudo nano /etc/dumpcap.conf。在文件中可设置捕获接口（-i）、过滤器（-f）、缓冲区大小（-B）等参数，修改后保存退出即可。
• 创建自定义配置文件：若不想修改默认配置文件，可新建自定义配置文件，如/.dumpcap，然后按需添加参数，如-i any（捕获所有接口数据包）、filter tcp（仅捕获TCP数据包）等，保存后通过dumpcap -f /.dumpcap命令运行。