1. 指定大小保存(-C 5M) tcpdump -i eth0 -s0 -C 5 -Z root -w eth0.pcap 1. 说明,如果遇到 “tcpdump permission denied”,则加上“-Z root”赋予权限。