在Linux下配置dumpcap，可以按照以下步骤进行：
首先，确保你的系统已经安装了dumpcap。你可以使用包管理器来安装它。例如，在基于Debian的系统（如Ubuntu）上，可以使用以下命令：
sudo apt-get update
sudo apt-get install dumpcap
在基于Red Hat的系统（如CentOS）上，可以使用以下命令：
sudo yum install dumpcap
或者，如果你使用的是较新的Fedora版本，可以使用：
sudo dnf install dumpcap
dumpcap的配置文件通常位于/etc/dumpcap.conf。你可以使用文本编辑器来编辑这个文件，例如：
sudo nano /etc/dumpcap.conf
以下是一些常见的配置选项：
接口选择：指定dumpcap监听的网络接口。例如：
interface=en0
这里的en0是网络接口的名称，你需要根据实际情况进行修改。
捕获过滤器：设置捕获过滤器，以限制捕获的数据包类型。例如：
filter=port 80
这将只捕获目标端口为80的数据包。
文件大小限制：设置捕获文件的最大大小。例如：
file-size-limit=100MB
文件数量限制：设置同时保存的最大文件数量。例如：
file-num-limit=10
日志级别：设置日志级别，以便调试和监控。例如：
log-level=INFO
配置完成后，你可以启动dumpcap服务。在大多数Linux发行版中，dumpcap通常作为系统服务运行。你可以使用以下命令来启动它：
sudo systemctl start dumpcap
如果你希望dumpcap在系统启动时自动运行，可以使用以下命令启用它：
sudo systemctl enable dumpcap
你可以使用以下命令来验证dumpcap是否正在运行，并查看其配置：
sudo dumpcap -D
这将显示dumpcap的详细信息，包括监听的接口、捕获过滤器等。
如果你需要停止dumpcap服务，可以使用以下命令：
sudo systemctl stop dumpcap
通过以上步骤，你应该能够在Linux系统上成功配置和使用dumpcap。根据你的具体需求，可以进一步调整配置文件中的选项。