在Ubuntu系统中，dumpcap 是一个非常强大的网络数据包捕获工具，通常与Wireshark一起使用。以下是如何使用 dumpcap 来保存pcap文件的步骤：
如果你还没有安装 dumpcap，可以使用以下命令来安装它：
sudo apt update
sudo apt install dumpcap
以root权限运行dumpcap：
由于捕获网络数据包通常需要较高的权限，你需要以root用户或者使用sudo来运行 dumpcap。
sudo dumpcap -i any -w output.pcap
这里 -i any 表示捕获所有网络接口上的数据包，-w output.pcap 指定了输出文件的名称。
指定特定的网络接口：
如果你想只捕获特定网络接口上的数据包，可以将 any 替换为接口名称，例如 eth0 或 wlan0。
sudo dumpcap -i eth0 -w output.pcap
设置捕获过滤器： 你可以使用BPF（Berkeley Packet Filter）语法来设置捕获过滤器，以只捕获特定类型的数据包。
sudo dumpcap -i any -w output.pcap 'tcp port 80'
这个命令只会捕获通过TCP端口80的数据包。
限制捕获的数据包数量：
如果你想限制捕获的数据包数量，可以使用 -c 选项。
sudo dumpcap -i any -w output.pcap -c 100
这个命令只会捕获前100个数据包。
设置捕获时间限制：
你也可以使用 -G 选项来设置捕获的时间间隔，以及 -C 选项来设置文件大小限制。
sudo dumpcap -i any -w output.pcap -G 60 -C 10
这个命令会每60秒创建一个新的pcap文件，并且每个文件的大小不会超过10MB。
你可以使用Wireshark或者其他支持pcap格式的工具来打开和分析捕获的pcap文件。
wireshark output.pcap
通过这些步骤，你应该能够在Ubuntu系统上成功地使用 dumpcap 来捕获并保存网络数据包为pcap文件。